p PatchFirst

GHSA-88jp-9jrv-6368

GHSA-88jp-9jrv-6368 · Silverstripe XSS In GridField print

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A cross-site scripting vulnerability has been discovered in the print view of GridField. This vulnerability can only be exploited if a user with CMS access has posted malicious or unescaped HTML into any field of an object in a GridField, and the print feature is used. This has been resolved by ensuring that the print feature safely escapes all fields.

CVSS 6.1 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • silverstripe/framework Packagist

    Версии
    • 3.1.0
    • 3.1.1
    • 3.1.10-rc1
    • 3.1.10-rc2
    • 3.1.2
    • 3.1.2-rc1
    • 3.1.3
    • 3.1.3-rc1
    • 3.1.3-rc2
    • 3.1.4
    • 3.1.4-rc1
    • 3.1.5
    • 3.1.5-rc1
    • 3.1.6
    • 3.1.6-rc1
    • 3.1.6-rc2
    • 3.1.6-rc3
    • 3.1.7
    • 3.1.7-rc1
    • 3.1.8
    • 3.1.9
    • 3.1.9-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.10

    Обновитесь до 3.1.10

Первоисточники

Проверьте свой сервер →