Mittel

Silverstripe Form Capture vulnerable to stored cross-site-scripting

Veröffentlicht: 03.04.2023
Aktualisiert: 11.10.2026 10:22

Impact

Improper escaping when presenting stored form submissions allowed for an attacker to perform a Cross-Site Scripting attack

Patches

The vulnerability was initially patched in version 1.0.2, and version 1.1.0 includes this patch. The bug was then accidentally re-introduced during a merge error, and has been re-patched in versions 2.2.5 and 3.1.1.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Composer-Paket	andrewhaine/silverstripe-form-capture	>= 0.2.0, < 1.0.2, >= 2.0.0, < 2.2.5, >= 1.0.0, < 1.0.2	1.0.2, 2.2.5
Composer-Paket	bigfork/silverstripe-form-capture	>= 3.0.0, < 3.1.1	3.1.1

Verweise

CVSS-Wert 6.1/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Schwäche (CWE): CWE-79
Plattform: Composer
Paket: andrewhaine/silverstripe-form-capture, bigfork/silverstripe-form-capture
Veröffentlicht: 03.04.2023
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-38h6-gmr2-j4wx - CC BY 4.0

Schwachstellenhistorie: andrewhaine/silverstripe-form-capture

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Dies ist die einzige bekannte Schwachstelle dieses Pakets.

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden