CVE-2024-37156
CVE-2024-37156 · TokenController formName not sanitized in hidden input
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The SuluFormBundle adds support for creating dynamic forms in Sulu Admin. The TokenController get parameter formName is not sanitized in the returned input field which leads to XSS. This vulnerability is fixed in 2.5.3.
CVSS 6.1 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
suluformbundle
- Versions du logiciel
- >=2.0.0, < 2.5.3: Concernée
Aucun correctif publié
sulu/form-bundle Packagist
- Versions du logiciel
- 2.0.0
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.2.0
- 2.2.1
- 2.3.0
- 2.4.0
- 2.5.0
- 2.5.1
- 2.5.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.5.3
Mettez à jour vers 2.5.3