GHSA-rrgw-3hg3-9x8c
GHSA-rrgw-3hg3-9x8c · XSS vulnerability in translations
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
### Summary An attacker with admin privileges and access to Translations management functionality may add JS payload to translation values via: - Translation management UI. - Translations downloaded via the Crowdin service may also contain JS strings used for XSS attacks, for a successful attack poisoned translation should be enabled, downloaded, and installed. - Translations uploaded via Upload translation file on the All Languages grid ### Workarounds There are no workarounds that address this vulnerability.
CVSS 6.9 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
oro/platform Packagist
- Версии
- 3.1.0
- 3.1.1
- 3.1.10
- 3.1.11
- 3.1.12
- 3.1.13
- 3.1.14
- 3.1.15
- 3.1.16
- 3.1.17
- 3.1.18
- 3.1.19
- 3.1.2
- 3.1.20
- 3.1.3
- 3.1.4
- 3.1.5
- 3.1.6
- 3.1.7
- 3.1.8
- 3.1.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.1.0, < 3.1.29
Обновитесь до 3.1.29
oro/platform Packagist
- Версии
- 4.1.0
- 4.1.1
- 4.1.1-rc
- 4.1.1-rc2
- 4.1.10
- 4.1.11
- 4.1.12
- 4.1.13
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1.7
- 4.1.8
- 4.1.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.1.0, < 4.1.17
Обновитесь до 4.1.17
oro/platform Packagist
- Версии
- 4.2.0
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.2.0, < 4.2.8
Обновитесь до 4.2.8