p PatchFirst

CVE-2020-15263

CVE-2020-15263 · XSS in platform

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In platform before version 9.4.4, inline attributes are not properly escaped. If the data that came from users was not escaped, then an XSS vulnerability is possible. The issue was introduced in 9.0.0 and fixed in 9.4.4.

CVSS 8.0 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • platform

    Версии
    • >= 9.0.0, < 9.4.4: Затронуто

    Нет опубликованного исправления

  • orchid/platform Packagist

    Версии
    • 9.0.0
    • 9.0.1
    • 9.0.2
    • 9.0.3
    • 9.1.0
    • 9.1.1
    • 9.2.0
    • 9.3.0
    • 9.4.0
    • 9.4.1
    • 9.4.2
    • 9.4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.4.4

    Обновитесь до 9.4.4

Первоисточники

Проверьте свой сервер →