p PatchFirst

CVE-2020-37256

CVE-2020-37256 · Grav - Cross-Site Scripting in Admin Plugin Page Editor

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Grav before 1.6.30 contains a cross-site scripting vulnerability in the Admin plugin page editor default security configuration. Privileged users with page editing capabilities can inject malicious scripts to execute arbitrary code and install malicious plugins for system access.

CVSS 5.1 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • grav

    Версии
    • ≥ 0, < 1.6.30: Затронуто (semver)
    • 1.6.30: Не затронуто (semver)

    Обновитесь до 1.6.30

  • getgrav/grav Packagist

    Версии
    • 0.8.0
    • 0.9.0
    • 0.9.1
    • 0.9.10
    • 0.9.11
    • 0.9.12
    • 0.9.13
    • 0.9.14
    • 0.9.15
    • 0.9.16
    • 0.9.17
    • 0.9.18
    • 0.9.19
    • 0.9.2
    • 0.9.20
    • 0.9.21
    • 0.9.22
    • 0.9.23
    • 0.9.24
    • 0.9.25
    • 0.9.26
    • 0.9.27
    • 0.9.28
    • 0.9.29
    • 0.9.3
    • 0.9.30
    • 0.9.31
    • 0.9.32
    • 0.9.33
    • 0.9.34
    • 0.9.35
    • 0.9.36
    • 0.9.37
    • 0.9.38
    • 0.9.39
    • 0.9.4
    • 0.9.40
    • 0.9.41
    • 0.9.42
    • 0.9.43
    • 0.9.44
    • 0.9.45
    • 0.9.5
    • 0.9.6
    • 0.9.7
    • 0.9.8
    • 0.9.9
    • 1.0.0
    • 1.0.0-rc.1
    • 1.0.0-rc.2
    • 1.0.0-rc.3
    • 1.0.0-rc.4
    • 1.0.0-rc.5
    • 1.0.0-rc.6
    • 1.0.1
    • 1.0.10
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.0-beta.1
    • 1.1.0-beta.2
    • 1.1.0-beta.3
    • 1.1.0-beta.4
    • 1.1.0-beta.5
    • 1.1.0-rc.1
    • 1.1.0-rc.2
    • 1.1.0-rc.3
    • 1.1.1
    • 1.1.10
    • 1.1.11
    • 1.1.12
    • 1.1.13
    • 1.1.14
    • 1.1.15
    • 1.1.16
    • 1.1.17
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.5
    • 1.1.6
    • 1.1.7
    • 1.1.8
    • 1.1.9
    • 1.1.9-rc.1
    • 1.1.9-rc.2
    • 1.1.9-rc.3
    • 1.2.0
    • 1.2.0-rc.1
    • 1.2.0-rc.2
    • 1.2.0-rc.3
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.3.0
    • 1.3.0-rc.1
    • 1.3.0-rc.2
    • 1.3.0-rc.3
    • 1.3.0-rc.4
    • 1.3.0-rc.5
    • 1.3.1
    • 1.3.10
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.3.8
    • 1.3.9
    • 1.4.0
    • 1.4.0-beta.1
    • 1.4.0-beta.2
    • 1.4.0-beta.3
    • 1.4.0-rc.1
    • 1.4.0-rc.2
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.5.0
    • 1.5.0-beta.1
    • 1.5.0-beta.2
    • 1.5.0-rc.1
    • 1.5.1
    • 1.5.10
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.5.7
    • 1.5.8
    • 1.5.9
    • 1.6.0
    • 1.6.0-beta.1
    • 1.6.0-beta.2
    • 1.6.0-beta.3
    • 1.6.0-beta.4
    • 1.6.0-beta.5
    • 1.6.0-beta.6
    • 1.6.0-beta.7
    • 1.6.0-beta.8
    • 1.6.0-rc.1
    • 1.6.0-rc.2
    • 1.6.0-rc.3
    • 1.6.0-rc.4
    • 1.6.1
    • 1.6.10
    • 1.6.11
    • 1.6.12
    • 1.6.13
    • 1.6.14
    • 1.6.15
    • 1.6.16
    • 1.6.17
    • 1.6.18
    • 1.6.19
    • 1.6.2
    • 1.6.20
    • 1.6.21
    • 1.6.22
    • 1.6.23
    • 1.6.24
    • 1.6.25
    • 1.6.26
    • 1.6.27
    • 1.6.28
    • 1.6.29
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.30

    Обновитесь до 1.6.30

Первоисточники

Проверьте свой сервер →