p PatchFirst

GHSA-mqjc-x563-c9q8

GHSA-mqjc-x563-c9q8 · silverstripe/framework CSV Excel Macro Injection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In the CSV export feature of the CMS it's possible for the output to contain macros and scripts, which if imported without sanitisation into software (including Microsoft Excel) may be executed. In order to safeguard against this threat all potentially executable cell values exported from CSV will be prepended with a literal tab character.

CVSS 8.0 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • silverstripe/framework Packagist

    Версии
    • 3.5.0
    • 3.5.0-rc1
    • 3.5.0-rc2
    • 3.5.0-rc3
    • 3.5.1
    • 3.5.1-rc1
    • 3.5.1-rc2
    • 3.5.2
    • 3.5.2-rc1
    • 3.5.3
    • 3.5.3-rc1
    • 3.5.4
    • 3.5.4-rc1
    • 3.5.5
    • 3.5.5-beta1
    • 3.5.5-beta2
    • 3.5.6-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.5.0-rc1, < 3.5.6

    Обновитесь до 3.5.6

  • silverstripe/framework Packagist

    Версии
    • 3.6.0
    • 3.6.0-rc1
    • 3.6.1
    • 3.6.1-alpha2
    • 3.6.2
    • 3.6.2-beta1
    • 3.6.2-beta2
    • 3.6.3-rc2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.6.0-rc1, < 3.6.3

    Обновитесь до 3.6.3

  • silverstripe/framework Packagist

    Версии
    • 4.0.0
    • 4.0.0-rc1
    • 4.0.0-rc2
    • 4.0.0-rc3
    • 4.0.1-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0-rc1, < 4.0.1

    Обновитесь до 4.0.1

Первоисточники

Проверьте свой сервер →