p PatchFirst

GHSA-g4hp-pfvf-vm5w

GHSA-g4hp-pfvf-vm5w · SilverStripe Vulnerability on 'isDev', 'isTest' and 'flush' $_GET validation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When a secure token parameter is provided to a SilverStripe site (such as isDev or flush) an empty token parameter can be provided in order to bypass normal authentication parameters. For instance, http://www.mysite.com/?isDev=1&isDevtoken will force a site to dev mode. Alternatively, "flush" could also be used in succession to cause excessive load on a victim site and risk denial of service. The fix in this case is to ensure that empty tokens fail the validation check.

CVSS 6.5 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • silverstripe/framework Packagist

    Версии
    • 3.0.10
    • 3.0.10-rc1
    • 3.0.11
    • 3.0.11-rc1
    • 3.0.12
    • 3.0.13
    • 3.0.2.1
    • 3.0.3
    • 3.0.3-rc1
    • 3.0.3-rc2
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.6-rc1
    • 3.0.6-rc2
    • 3.0.7
    • 3.0.7-rc1
    • 3.0.8
    • 3.0.9
    • 3.0.9-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.14

    Обновитесь до 3.0.14

  • silverstripe/framework Packagist

    Версии
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.10-rc1
    • 3.1.10-rc2
    • 3.1.11
    • 3.1.11-rc1
    • 3.1.12
    • 3.1.13-rc1
    • 3.1.2
    • 3.1.2-rc1
    • 3.1.3
    • 3.1.3-rc1
    • 3.1.3-rc2
    • 3.1.4
    • 3.1.4-rc1
    • 3.1.5
    • 3.1.5-rc1
    • 3.1.6
    • 3.1.6-rc1
    • 3.1.6-rc2
    • 3.1.6-rc3
    • 3.1.7
    • 3.1.7-rc1
    • 3.1.8
    • 3.1.9
    • 3.1.9-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.13

    Обновитесь до 3.1.13

Первоисточники

Проверьте свой сервер →