CVE-2024-53277
Açıklama
Silverstripe Framework, Silverstripe CMS'e güç veren bir PHP framework'üdür. Bazı durumlarda, form mesajları HTML işaretlemeleri içerebilir. Bu, verilen mesaj için bağlantılara ve diğer ilgili HTML işaretlemelerine izin veren kasıtlı bir özelliktir. Bazı form mesajları, kullanıcının sağlayabileceği içerikler barındırır. CMS içerisinde, bu içeriğin form mesajına dahil edilmeden önce doğru şekilde sanitize edilmediği senaryolar mevcuttur ve bu durum bir XSS zafiyetine yol açmaktadır. Bu sorun silverstripe/framework sürüm 5.3.8 ile giderilmiştir ve kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- silverstripe framework5.3.8 ya da sonraki bir sürüm
- silverstripe/framework5.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe framework | v < 5.3.8 | 5.3.8 |
| silverstripe/frameworkPackagist | v < 5.3.8 | 5.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.