CVE-2019-19325
Açıklama
4.4.5 öncesindeki 4.4.x ve 4.5.2 öncesindeki 4.5.x sürümleri dahil olmak üzere SilverStripe, giriş formunda ve özel formlarda Yansıtılmış XSS'e izin verir. Silverstripe Forms, skaler olmayan FormField öznitelikleri aracılığıyla kötü amaçlı HTML veya JavaScript eklenmesine izin vererek kullanıcı girdileriyle (Request verisi) oluşturulan bazı formlarda XSS (Siteler Arası Betik Çalıştırma) gerçekleştirilmesine olanak tanır. Bu durum, bir kullanıcının kimlik bilgilerini veya diğer hassas kullanıcı girdilerini elde etmeye yönelik oltalama girişimlerine yol açabilir.
Nasıl düzeltilir
- silverstripe silverstripe4.4.5, 4.5.2 ya da sonraki bir sürüm
- silverstripe/framework4.5.2, 4.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe silverstripe | 4.4.0 ≤ v < 4.4.5, 4.5.0 ≤ v < 4.5.2 | 4.4.5, 4.5.2 |
| silverstripe/frameworkPackagist | 4.5.0 ≤ v < 4.5.2, 4.0.0 ≤ v < 4.4.5 | 4.5.2, 4.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.