p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости thelia/thelia

За последние 30 дней в thelia/thelia опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. GHSA-g8pg-33v4-9r96

    Высокий · CVSS 7.5Есть исправление

    Thelia authentication bypass vulnerability

    An authentication bypass was identifed in thelia/thelia project for customer and admin. This vulnerability is present from version 2.0.0-beta1 and is fixed in 2.1.3 and 2.2.0-alpha1.

    thelia/theliaPHP
    • Обновитесь до 2.1.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. GHSA-vq4j-qcx7-ppc6

    Средний · CVSS 6.1Есть исправление

    Thelia Cross-site Scripting vulnerability in BackOffice

    The BackOffice of Thelia (`error.html` template) has a cross-site scripting vulnerability in version 2.1.0 and 2.1.1 but not version 2.0.X. Version 2.1.2 contains a patch for the issue.

    thelia/theliaPHP
    • Обновитесь до 2.1.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →