PT-2025-5641 · Silverstripe · Silverstripe

Publicado 2025-01-14 · Atualizado 2025-01-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Silverstripe (versões afetadas não especificadas)

Descrição: O problema afeta sites no modo de ambiente "dev", permitindo que um payload de XSS seja executado na mensagem de erro resultante quando uma URL especialmente construída é fornecida. Trata-se de um problema de configuração incorreta, pois sites em produção não devem estar no modo "dev".

Recomendações: Alterne imediatamente os sites em produção do modo "dev" para o modo "live" para prevenir a exploração. Como medida paliativa temporária, considere restringir o acesso ao site enquanto ele estiver no modo "dev" para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-MQF3-QPC3-G26Q

Produtos afetados

Silverstripe

Referências · 5

• https://github.com/silverstripe/silverstripe-framework/security/advisories/GHSA-mqf3-qpc3-g26q · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/a555dad4ec73c929f6316bcb4019eb325a5b77d8 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://osv.dev/vulnerability/GHSA-mqf3-qpc3-g26q · Aviso do Fabricante
• https://silverstripe.org/download/security-releases/ss-2024-002 · Nota