CVE-2019-12186
Açıklama
Sylius ürünlerinde bir sorun tespit edildi. sylius/sylius 1.0.x ile 1.0.18, 1.1.x ile 1.1.17, 1.2.x ile 1.2.16, 1.3.x ile 1.3.11 ve 1.4.x ile 1.4.3 sürümleri ile sylius/grid 1.0.x ile 1.0.18, 1.1.x ile 1.1.18, 1.2.x ile 1.2.17, 1.3.x ile 1.3.12, 1.4.x ile 1.4.4 ve 1.5.0 sürümlerinde eksik girdi temizleme işlemi; bir saldırganın (sylius/sylius durumunda bir yöneticinin), "string" alan tipine sahip bir tabloda görüntülenen alana kötü amaçlı kod enjekte ederek siteler arası betik çalıştırma (XSS) gerçekleştirmesine olanak tanır. İçerikler bir nesnedir ve kötü amaçlı kod, bu nesnenin __toString() metodu tarafından döndürülür.
Nasıl düzeltilir
- sylius/grid1.1.19, 1.2.18, 1.3.13, 1.4.5, 1.5.1 ya da sonraki bir sürüm
- sylius/grid-bundle1.1.19, 1.2.18, 1.3.13, 1.4.5, 1.5.1 ya da sonraki bir sürüm
- sylius/sylius1.1.18, 1.2.17, 1.3.12, 1.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sylius grid | 1.0.0 ≤ v ≤ 1.0.18, 1.1.0 ≤ v ≤ 1.1.18, 1.2.0 ≤ v ≤ 1.2.17, 1.3.0 ≤ v ≤ 1.3.12, 1.4.0 ≤ v ≤ 1.4.4, 1.5.0 | — |
| sylius sylius | 1.0.0 ≤ v ≤ 1.0.18, 1.1.0 ≤ v ≤ 1.1.17, 1.2.0 ≤ v ≤ 1.2.16, 1.3.0 ≤ v ≤ 1.3.11, 1.4.0 ≤ v ≤ 1.4.3 | — |
| sylius/gridPackagist | 1.0.0 ≤ v < 1.1.19, 1.2.0 ≤ v < 1.2.18, 1.3.0 ≤ v < 1.3.13, 1.4.0 ≤ v < 1.4.5, 1.5.0 ≤ v < 1.5.1 | 1.1.19, 1.2.18, 1.3.13, 1.4.5, 1.5.1 |
| sylius/grid-bundlePackagist | 1.0.0 ≤ v < 1.1.19, 1.2.0 ≤ v < 1.2.18, 1.3.0 ≤ v < 1.3.13, 1.4.0 ≤ v < 1.4.5, 1.5.0 ≤ v < 1.5.1 | 1.1.19, 1.2.18, 1.3.13, 1.4.5, 1.5.1 |
| sylius/syliusPackagist | 1.0.0 ≤ v < 1.1.18, 1.2.0 ≤ v < 1.2.17, 1.3.0 ≤ v < 1.3.12, 1.4.0 ≤ v < 1.4.4 | 1.1.18, 1.2.17, 1.3.12, 1.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.