Inline attribute values were not processed.
Impact
Inline attributes have not been processed escape. If the data that came from users was not processed, then an XSS vulnerability is possible
Patches
Fixed in 9.4.4
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka Composer | orchid/platform | >= 9.0.0, < 9.4.4 | 9.4.4 |
Odnośniki
- Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N- Słabość (CWE)
CWE-79- Platforma
- Composer
- Paczka
orchid/platform- Ujawniono
- 19.10.2020
- Aktualizacja
- 11.10.2026 10:22
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-589w-hccm-265x - CC BY 4.0
Historia podatności: orchid/platform
Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 3
- Pierwsza → ostatnia
- 10.2020 11.2024
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 1
- Wysoka 1
- Średnia 1
Ujawnienia w latach
- 2020: 1
- 2021: 0
- 2022: 0
- 2023: 1
- 2024: 1
- 2025: 0
- 2026: 0
-
Inline attribute values were not processed. ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.