GHSA-6f85-3f8q-qc94
GHSA-6f85-3f8q-qc94 · OroCommerce vulnerable to XSS when adding class name to Selector Manager on pages that use GrapeJS editor
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
# Impact Due to insufficient class name validation in GrapeJS library it's possible to add executable JS code in class name through Selector Manager # Relates to - [https://github.com/artf/grapesjs/issues/4411](https://github.com/artf/grapesjs/issues/4411) # Patch Update GrapeJS dependency to >=[v0.19.5](https://github.com/artf/grapesjs/releases/tag/v0.19.5)
CVSS 6.9 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
oro/commerce Packagist
- Versions du logiciel
- 5.0.0
- 5.0.0-alpha.1
- 5.0.0-alpha.2
- 5.0.0-beta.1
- 5.0.0-beta.2
- 5.0.0-rc
- 5.0.1
- 5.0.2
- 5.0.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0, < 5.0.4
Mettez à jour vers 5.0.4