p PatchFirst

CVE-2020-35125

CVE-2020-35125

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A cross-site scripting (XSS) vulnerability in the forms component of Mautic before 3.2.4 allows remote attackers to inject executable JavaScript via mautic[return] (a different attack method than CVE-2020-35124, but also related to the Referer concept).

CVSS 9.6 · Критический · EPSS 2,7% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mautic/core Packagist

    Версии
    • 1.0.0
    • 1.0.0-beta
    • 1.0.0-beta2
    • 1.0.0-beta3
    • 1.0.0-beta4
    • 1.0.0-rc1
    • 1.0.0-rc2
    • 1.0.0-rc3
    • 1.0.0-rc4
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.2.0
    • 1.2.0-beta1
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.1
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.1
    • 2.10.0
    • 2.10.0-beta
    • 2.10.1
    • 2.11.0
    • 2.11.0-beta
    • 2.12.0
    • 2.12.0-beta
    • 2.12.1
    • 2.12.1-beta
    • 2.12.2
    • 2.12.2-beta
    • 2.13.0
    • 2.13.0-beta
    • 2.13.1
    • 2.14.0
    • 2.14.0-beta
    • 2.14.1
    • 2.14.1-beta
    • 2.14.2
    • 2.14.2-beta
    • 2.15.0
    • 2.15.0-beta
    • 2.15.1
    • 2.15.1-beta
    • 2.15.2
    • 2.15.2-beta
    • 2.15.3
    • 2.15.3-beta
    • 2.16.0
    • 2.16.0-beta
    • 2.16.1
    • 2.16.1-beta
    • 2.16.2
    • 2.16.2-beta
    • 2.16.3
    • 2.16.3-beta
    • 2.16.4
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.6.1
    • 2.7.0
    • 2.7.1
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.9.0
    • 2.9.0-beta
    • 2.9.1
    • 2.9.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.16.5

    Обновитесь до 2.16.5

  • mautic/core Packagist

    Версии
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.2-rc
    • 3.1.0
    • 3.1.0-rc
    • 3.1.1
    • 3.1.1-rc
    • 3.1.2
    • 3.1.2-rc
    • 3.2.0
    • 3.2.0-rc
    • 3.2.1
    • 3.2.2
    • 3.2.2-rc
    • 3.2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.2.4

    Обновитесь до 3.2.4

Первоисточники

Проверьте свой сервер →