p PatchFirst

CVE-2021-41236

CVE-2021-41236 · XSS vulnerability in oro/platform

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OroPlatform is a PHP Business Application Platform. In affected versions the email template preview is vulnerable to XSS payload added to email template content. An attacker must have permission to create or edit an email template. For successful payload, execution the attacked user must preview a vulnerable email template. There are no workarounds that address this vulnerability. Users are advised to upgrade as soon as is possible.

CVSS 6.9 · Moyenne · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • platform

    Versions du logiciel
    • >= 3.1.0, < 3.1.21: Concernée
    • >= 4.1.0, < 4.1.14: Concernée
    • >= 4.2.0, < 4.2.8: Concernée

    Aucun correctif publié

  • oro/platform Packagist

    Versions du logiciel
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.18
    • 3.1.19
    • 3.1.2
    • 3.1.20
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.21

    Mettez à jour vers 3.1.21

  • oro/platform Packagist

    Versions du logiciel
    • 4.1.0
    • 4.1.1
    • 4.1.1-rc
    • 4.1.1-rc2
    • 4.1.10
    • 4.1.11
    • 4.1.12
    • 4.1.13
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.1.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.1.0, < 4.1.14

    Mettez à jour vers 4.1.14

  • oro/platform Packagist

    Versions du logiciel
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.8

    Mettez à jour vers 4.2.8

Sources originales

Vérifiez votre serveur →