CVE-2022-4524

Düşük

Açıklama

Roots soil Plugin 4.0.x sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulundu. src/Modules/CleanUpModule.php dosyasındaki language_attributes fonksiyonu etkilenmektedir. language argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan gerçekleştirmek mümkündür. 4.1.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 0c9151e00ab047da253e5cdbfccb204dd423269d şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin tanımlayıcısı VDB-215904'tür.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünRoots Soil

Yayın15 Ara 2022

İlk görülme15 Ara 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

roots soil4.1.0 ya da sonraki bir sürüm
roots/soil4.1.0 ya da sonraki bir sürüm

Yamalar

github.com/roots/soil/commit/0c9151e00ab047da253e5cdbfccb204dd423269d

Üretici duyuruları

github.com/roots/soil/releases/tag/4.1.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
roots soil	v < 4.1.0	4.1.0
roots/soilPackagist	v < 4.1.0	4.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.