p PatchFirst

CVE-2019-12186

CVE-2019-12186

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Sylius products. Missing input sanitization in sylius/sylius 1.0.x through 1.0.18, 1.1.x through 1.1.17, 1.2.x through 1.2.16, 1.3.x through 1.3.11, and 1.4.x through 1.4.3 and sylius/grid 1.0.x through 1.0.18, 1.1.x through 1.1.18, 1.2.x through 1.2.17, 1.3.x through 1.3.12, 1.4.x through 1.4.4, and 1.5.0 allows an attacker (an admin in the sylius/sylius case) to perform XSS by injecting malicious code into a field displayed in a grid with the "string" field type. The contents are an object, with malicious code returned by the __toString() method of that object.

CVSS 4.8 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • sylius/grid Packagist

    Версии
    • v1.0.0
    • v1.0.1
    • v1.0.10
    • v1.0.11
    • v1.0.12
    • v1.0.13
    • v1.0.14
    • v1.0.15
    • v1.0.16
    • v1.0.17
    • v1.0.18
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.0
    • v1.1.0-RC
    • v1.1.1
    • v1.1.10
    • v1.1.11
    • v1.1.12
    • v1.1.13
    • v1.1.14
    • v1.1.15
    • v1.1.17
    • v1.1.18
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.1.5
    • v1.1.6
    • v1.1.7
    • v1.1.8
    • v1.1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.0, < 1.1.19

    Обновитесь до 1.1.19

  • sylius/grid Packagist

    Версии
    • v1.2.0
    • v1.2.1
    • v1.2.10
    • v1.2.11
    • v1.2.12
    • v1.2.13
    • v1.2.14
    • v1.2.15
    • v1.2.16
    • v1.2.17
    • v1.2.2
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    • v1.2.7
    • v1.2.8
    • v1.2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.2.0, < 1.2.18

    Обновитесь до 1.2.18

  • sylius/grid Packagist

    Версии
    • v1.3.0
    • v1.3.1
    • v1.3.10
    • v1.3.11
    • v1.3.12
    • v1.3.2
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.3.6
    • v1.3.7
    • v1.3.8
    • v1.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.13

    Обновитесь до 1.3.13

  • sylius/grid Packagist

    Версии
    • v1.4.0
    • v1.4.1
    • v1.4.2
    • v1.4.3
    • v1.4.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.5

    Обновитесь до 1.4.5

  • sylius/grid Packagist

    Версии
    • v1.5.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.5.0, < 1.5.1

    Обновитесь до 1.5.1

  • sylius/grid-bundle Packagist

    Версии
    • 1.0.0-patch1
    • v1.0.0
    • v1.0.1
    • v1.0.10
    • v1.0.11
    • v1.0.12
    • v1.0.13
    • v1.0.14
    • v1.0.15
    • v1.0.16
    • v1.0.17
    • v1.0.18
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.0
    • v1.1.0-RC
    • v1.1.1
    • v1.1.10
    • v1.1.11
    • v1.1.12
    • v1.1.13
    • v1.1.14
    • v1.1.15
    • v1.1.17
    • v1.1.18
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.1.5
    • v1.1.6
    • v1.1.7
    • v1.1.8
    • v1.1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.0, < 1.1.19

    Обновитесь до 1.1.19

  • sylius/grid-bundle Packagist

    Версии
    • 1.2.4-patch1
    • v1.2.0
    • v1.2.1
    • v1.2.10
    • v1.2.11
    • v1.2.12
    • v1.2.13
    • v1.2.14
    • v1.2.15
    • v1.2.16
    • v1.2.17
    • v1.2.2
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    • v1.2.7
    • v1.2.8
    • v1.2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.2.0, < 1.2.18

    Обновитесь до 1.2.18

  • sylius/grid-bundle Packagist

    Версии
    • v1.3.0
    • v1.3.1
    • v1.3.10
    • v1.3.11
    • v1.3.12
    • v1.3.2
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.3.6
    • v1.3.7
    • v1.3.8
    • v1.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.13

    Обновитесь до 1.3.13

  • sylius/grid-bundle Packagist

    Версии
    • 1.4.0-patch1
    • v1.4.0
    • v1.4.1
    • v1.4.2
    • v1.4.3
    • v1.4.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.5

    Обновитесь до 1.4.5

  • sylius/grid-bundle Packagist

    Версии
    • v1.5.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.5.0, < 1.5.1

    Обновитесь до 1.5.1

  • sylius/sylius Packagist

    Версии
    • v1.0.0
    • v1.0.1
    • v1.0.10
    • v1.0.11
    • v1.0.12
    • v1.0.13
    • v1.0.14
    • v1.0.15
    • v1.0.16
    • v1.0.17
    • v1.0.18
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.0
    • v1.1.0-RC
    • v1.1.1
    • v1.1.10
    • v1.1.11
    • v1.1.12
    • v1.1.13
    • v1.1.14
    • v1.1.15
    • v1.1.16
    • v1.1.17
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.1.5
    • v1.1.6
    • v1.1.7
    • v1.1.8
    • v1.1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.0, < 1.1.18

    Обновитесь до 1.1.18

  • sylius/sylius Packagist

    Версии
    • v1.2.0
    • v1.2.1
    • v1.2.10
    • v1.2.11
    • v1.2.12
    • v1.2.13
    • v1.2.14
    • v1.2.15
    • v1.2.16
    • v1.2.2
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    • v1.2.7
    • v1.2.8
    • v1.2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.2.0, < 1.2.17

    Обновитесь до 1.2.17

  • sylius/sylius Packagist

    Версии
    • v1.3.0
    • v1.3.1
    • v1.3.10
    • v1.3.11
    • v1.3.2
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.3.6
    • v1.3.7
    • v1.3.8
    • v1.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.12

    Обновитесь до 1.3.12

  • sylius/sylius Packagist

    Версии
    • v1.4.0
    • v1.4.1
    • v1.4.2
    • v1.4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.4

    Обновитесь до 1.4.4

Первоисточники

Проверьте свой сервер →