GHSA-rc5r-697f-28x6

ghsaUSosv

XSS injection in the Grid component of Sylius

Advisory ansehen veröffentlicht 2020-04-15Lizenz: CC-BY-4.0

Grid component of Sylius omits HTML input sanitisation while rendering object implementing __toString() method through the string field type.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-12186US	medium4.8	0.55% (46th)	—	2019-12-31
An issue was discovered in Sylius products. Missing input sanitization in sylius/sylius 1.0.x through 1.0.18, 1.1.x through 1.1.17, 1.2.x through 1.2.16, 1.3.x through 1.3.11, and…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/FriendsOfPHP/security-advisories/blob/master/sylius/grid/CVE-2019-12186.yamlWEB
https://github.com/FriendsOfPHP/security-advisories/blob/master/sylius/sylius/CVE-2019-12186.yamlWEB
https://nvd.nist.gov/vuln/detail/CVE-2019-12186ADVISORY
https://sylius.com/blog/cve-2019-12186WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan