PT-2024-40066 · Packagist · Silverstripe/Framework

Publicado 2024-05-27 · Atualizado 2024-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados softwares ou versões específicas.

Descrição

O problema diz respeito a listas de pares chave/valor atribuídos a OptionsetField ou CheckboxSetField que não possuem uma conversão padrão. Isso pode levar a uma vulnerabilidade XSS potencial quando a chave ou o valor contêm HTML não escapado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-468J-6JRC-2RJX

Produtos afetados

Silverstripe/Framework

Referências · 8

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2016-015-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/b0ba2015d9684ee7b124dafcf6b59b046e20f8ed · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/62a242154ec3508fe9b174a40713c8520ac1684c · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/12a6b357e761f09d818fd0013eb2d85014de79a0 · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/049cdefacfd3122d59d5488c1317f999fe8aacc4 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://osv.dev/vulnerability/GHSA-468j-6jrc-2rjx · Aviso do Fabricante
• https://silverstripe.org/download/security-releases/ss-2016-015 · Nota