PT-2024-40189 · Silverstripe · Silverstripe Gridfield

Publicado 2024-05-23 · Atualizado 2024-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Silverstripe GridField (versões afetadas não especificadas)

Descrição:

Foi detectada uma vulnerabilidade de script entre sites (XSS) na visualização de impressão do GridField. Essa vulnerabilidade pode ser explorada se um usuário com acesso ao CMS inserir código HTML malicioso ou não escapado em qualquer campo de um objeto no GridField e a função de impressão for utilizada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-88JP-9JRV-6368

Produtos afetados

Silverstripe Gridfield

Referências · 5

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2015-006-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/cebc0d08c5cc8177c2462a963b76e5bc7827146d · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://osv.dev/vulnerability/GHSA-88jp-9jrv-6368 · Aviso do Fabricante
• https://silverstripe.org/software/download/security-releases/ss-2015-006 · Nota