GHSA-3vhm-q4w3-rw8q
GHSA-3vhm-q4w3-rw8q · OroPlatform Forced Redirect to External Website
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OroPlatform is prone to open redirection which could allow attackers to redirect users to external website.
CVSS 6.1 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
oro/platform Packagist
- Версии
- 1.7.0
- 1.7.1
- 1.7.2
- 1.7.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.7.0, < 1.7.4
Обновитесь до 1.7.4
Первоисточники
- https://github.com/oroinc/platform/commit/baf79ad4f6b32bd2834b1766745afb20a5ef4739
- https://github.com/FriendsOfPHP/security-advisories/blob/master/oro/platform/2015-07-08.yaml
- https://github.com/oroinc/platform
- https://oroinc.com/orocrm/blog/orocrm-security-announcement
- https://osv.dev/vulnerability/GHSA-3vhm-q4w3-rw8q