p PatchFirst

GHSA-779c-7w4p-2c4g

GHSA-779c-7w4p-2c4g · Silverstripe admin XSS Vulnerability via WYSIWYG editor

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It is possible for a bad actor with access to the CMS to make use of onmouseover or onmouseout attributes in the WYSIWYG editor to embed malicious javascript.

CVSS 3.8 · Низкий · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • silverstripe/admin Packagist

    Версии
    • 1.0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.3, < 1.0.4

    Обновитесь до 1.0.4

  • silverstripe/admin Packagist

    Версии
    • 1.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.1

    Обновитесь до 1.1.1

Первоисточники

Проверьте свой сервер →