p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости sulu/form-bundle

За последние 30 дней в sulu/form-bundle опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2024-37156

    Средний · CVSS 6.1EPSS 0,29%Есть исправление

    TokenController formName not sanitized in hidden input

    The SuluFormBundle adds support for creating dynamic forms in Sulu Admin. The TokenController get parameter formName is not sanitized in the returned input field which leads to XSS. This vulnerability is fixed in 2.5.3.

    sulu/form-bundlePHP
    • Обновитесь до 2.5.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →