PT-2024-40290 · Symbiote · Silverstripe-Multivaluefield

Publicado 2024-05-29 · Atualizado 2024-05-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

symbiote/silverstripe-multivaluefield (versões afetadas não especificadas)

Descrição:

Foi identificada uma possível falha de desserialização, que poderia permitir que um invasor explorasse implementações deste módulo por meio de injeção de objetos. Além disso, foi encontrada e corrigida uma possível falha de script entre sites (XSS). Anteriormente, o módulo suportava o tratamento de objetos PHP como valores, mas esse suporte foi descontinuado em favor do uso de JSON para o tratamento de matrizes.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

XSS

Enumeração de Fraquezas

CWE-74

CWE-79

Identificadores relacionados

GHSA-G5VJ-WJ9X-4JG9

Produtos afetados

Silverstripe-Multivaluefield

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/symbiote/silverstripe-multivaluefield/SS-2018-017-1.yaml · Nota
• https://github.com/symbiote/silverstripe-multivaluefield · Nota
• https://github.com/symbiote/silverstripe-multivaluefield/commit/31fbc8c208431fc7d7e96da6fa39ca057d978953 · Nota
• https://github.com/symbiote/silverstripe-multivaluefield/commit/f523dfcb13b2bd9eb110ffa0c83087a49322ad3b · Nota
• https://silverstripe.org/download/security-releases/ss-2018-017 · Nota
• https://osv.dev/vulnerability/GHSA-g5vj-wj9x-4jg9 · Aviso do Fabricante