GHSA-xc69-p8fc-m6m5
GHSA-xc69-p8fc-m6m5 · silverstripe/subsites Unsafe SQL Query Construction (Safe Data Source)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
There is a low level potential SQL injection vulnerability in the silverstripe/subsites module has been identified and fixed in version 2.1.1.
CVSS 8.8 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
silverstripe/subsites Packagist
- Версии
- 2.0.0
- 2.0.1
- 2.0.2
- 2.1.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0, < 2.1.1
Обновитесь до 2.1.1
Первоисточники
- https://github.com/silverstripe/silverstripe-subsites/commit/bf2c81dce62ae9a7623d224fd31a39505260eb57
- https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/subsites/SS-2018-016-1.yaml
- https://github.com/silverstripe/silverstripe-subsites
- https://www.silverstripe.org/download/security-releases/ss-2018-016
- https://osv.dev/vulnerability/GHSA-xc69-p8fc-m6m5