GHSA-3vhm-q4w3-rw8q
GHSA-3vhm-q4w3-rw8q · OroPlatform Forced Redirect to External Website
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OroPlatform is prone to open redirection which could allow attackers to redirect users to external website.
CVSS 6.1 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
oro/platform Packagist
- Versions du logiciel
- 1.7.0
- 1.7.1
- 1.7.2
- 1.7.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.7.0, < 1.7.4
Mettez à jour vers 1.7.4
Sources originales
- https://github.com/oroinc/platform/commit/baf79ad4f6b32bd2834b1766745afb20a5ef4739
- https://github.com/FriendsOfPHP/security-advisories/blob/master/oro/platform/2015-07-08.yaml
- https://github.com/oroinc/platform
- https://oroinc.com/orocrm/blog/orocrm-security-announcement
- https://osv.dev/vulnerability/GHSA-3vhm-q4w3-rw8q