p PatchFirst

GHSA-w8fq-xgvh-cxc2

GHSA-w8fq-xgvh-cxc2 · Silverstripe Forum Module CSRF Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A number of form actions in the Forum module are directly accessible. A malicious user (e.g. spammer) can use GET requests to create Members and post to forums, bypassing CSRF and anti-spam measures. Additionally, a forum moderator could be tricked into clicking a specially crafted URL, resulting in a topic being moved. Thanks to Michael Strong for discovering.

CVSS 5.3 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • silverstripe/forum Packagist

    Версии
    • 0.4.1
    • 0.5.1
    • 0.6.0
    • 0.6.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.6.2

    Обновитесь до 0.6.2

  • silverstripe/forum Packagist

    Версии
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.7.0, < 0.7.4

    Обновитесь до 0.7.4

Первоисточники

Проверьте свой сервер →