Media

XSS injection in the Grid component of Sylius

Publicada: 15.04.2020
Actualizado: 11.10.2026 10:22

Grid component of Sylius omits HTML input sanitisation while rendering object implementing __toString() method through the string field type.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Paquete de Composer	sylius/grid	>= 1.0.0, < 1.1.19, >= 1.2.0, < 1.2.18, >= 1.3.0, < 1.3.13, >= 1.4.0, < 1.4.5, >= 1.5.0, < 1.5.1	1.1.19, 1.2.18, 1.3.13, 1.4.5, 1.5.1
Paquete de Composer	sylius/grid-bundle	>= 1.0.0, < 1.1.19, >= 1.2.0, < 1.2.18, >= 1.3.0, < 1.3.13, >= 1.4.0, < 1.4.5, >= 1.5.0, < 1.5.1	1.1.19, 1.2.18, 1.3.13, 1.4.5, 1.5.1
Paquete de Composer	sylius/sylius	>= 1.0.0, < 1.1.18, >= 1.2.0, < 1.2.17, >= 1.3.0, < 1.3.12, >= 1.4.0, < 1.4.4	1.1.18, 1.2.17, 1.3.12, 1.4.4

Referencias

Puntuación CVSS 4.8/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE): CWE-79
Plataforma: Composer
Paquete: sylius/grid, sylius/grid-bundle, sylius/sylius
Publicada: 15.04.2020
Actualizado: 11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-rc5r-697f-28x6 - CC BY 4.0

Historial de vulnerabilidades: sylius/sylius

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (23) en el archivo

Entradas en total: 23
Primera → última: 12.2019 07.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 4
Media 17
Baja 2

Divulgaciones por año

2019: 1
2020: 3
2021: 1
2022: 4
2023: 0
2024: 4
2025: 0
2026: 10

11.03.2026

Sylius has a Promotion Usage Limit Bypass via Race Condition

Alta · 8.2 CVE-2026-31824 < 1.9.12, >= 1.10.0, < 1.10.16, >= 1.11.0, < 1.11.17, >= 1.12.0, < 1.12.23, >= 1.13.0, < 1.13.15, >= 1.14.0, < 1.14.18, >= 2.0.0, < 2.0.16, >= 2.1.0, < 2.1.12, >= 2.2.0, < 2.2.3 1.9.12, 1.10.16, 1.11.17, 1.12.23, 1.13.15, 1.14.18, 2.0.16, 2.1.12, 2.2.3
11.03.2026

Sylius affected by IDOR in Cart and Checkout LiveComponents

Alta CVE-2026-31820 >= 2.0.0, < 2.0.16, >= 2.1.0, < 2.1.12, >= 2.2.0, < 2.2.3 2.0.16, 2.1.12, 2.2.3
17.07.2024

Sylius has a security vulnerability via adjustments API endpoint

Alta · 7.5 CVE-2024-40633 >= 1.12.0-alpha.1, < 1.12.19, >= 1.13.0-alpha.1, < 1.13.4, < 1.9.12, >= 1.10.0-alpha.1, < 1.10.16, >= 1.11.0-alpha.1, < 1.11.17 1.12.19, 1.13.4, 1.9.12, 1.10.16, 1.11.17
14.03.2022

Insufficient Session Expiration in Sylius

Alta · 7.1 CVE-2022-24743 >= 1.10.0, < 1.10.11, >= 1.11.0, < 1.11.2 1.10.11, 1.11.2
15.04.2020

XSS injection in the Grid component of Sylius esta entrada

Media · 4.8 CVE-2019-12186 >= 1.0.0, < 1.1.18, >= 1.2.0, < 1.2.17, >= 1.3.0, < 1.3.12, >= 1.4.0, < 1.4.4 1.1.18, 1.2.17, 1.3.12, 1.4.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación