p PatchFirst

GHSA-6wqp-7g94-f69j

GHSA-6wqp-7g94-f69j · sensiolabs/connect has a Cross-Site Request Forgery Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of sensiolabs/connect prior to 4.2.3 are affected by a Cross-Site Request Forgery (CSRF) vulnerability due to the absence of the state parameter in OAuth requests. The lack of proper state parameter handling exposes applications to CSRF attacks during the OAuth authentication flow.

CVSS 6.1 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • sensiolabs/connect Packagist

    Версии
    • v1.0
    • v1.1
    • v1.2
    • v1.3
    • v1.4
    • v1.5
    • v1.6
    • v1.7
    • v1.8
    • v1.9
    • v2.0.0
    • v2.0.1
    • v2.0.2
    • v2.1.0
    • v3.0.0
    • v4.0.0
    • v4.1.0
    • v4.2.0
    • v4.2.1
    • v4.2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.3

    Обновитесь до 4.2.3

Первоисточники

Проверьте свой сервер →