PT-2024-40479 · Osv · Osv

Publicado 2024-05-27 · Atualizado 2024-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

OSV (versões afetadas não especificadas)

Descrição

O problema diz respeito a um formulário que pode preencher um campo de senha com os dados enviados, exibindo-os de volta ao usuário. Esse comportamento não é considerado uma prática recomendada, pois pode expor as senhas enviadas pelo próprio usuário. No entanto, não há indícios de vazamento de dados para outros usuários, dispositivos ou sessões.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-VH7Q-J8P5-2H4H

Produtos afetados

Osv

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2018-013-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/c28f411abd4837cdd9dbf87c4457976e678131cb · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/f688bcb1a370e41df1b573a24fa3994b3895bacf · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://silverstripe.org/download/security-releases/ss-2018-013 · Nota
• https://osv.dev/vulnerability/GHSA-vh7q-j8p5-2h4h · Aviso do Fabricante