Zaloguj się
Deutsch English Español Polski
Średnia

OroPlatform Forced Redirect to External Website

  • Ujawniono: 20.05.2024
  • Aktualizacja: 11.10.2026 10:22

OroPlatform is prone to open redirection which could allow attackers to redirect users to external website.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer oro/platform >= 1.7.0, < 1.7.4 1.7.4

Odnośniki

Ocena CVSS 6.1/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-601
Platforma
Composer
Paczka
oro/platform
Ujawniono
20.05.2024
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-3vhm-q4w3-rw8q - CC BY 4.0

Historia podatności: oro/platform

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
6
Pierwsza → ostatnia
01.2022 05.2024
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 1
  • Średnia 5

Ujawnienia w latach

  1. OroPlatform Forced Redirect to External Website ten wpis
    Średnia · 6.1 ghsa-3vhm-q4w3-rw8q >= 1.7.0, < 1.7.4 1.7.4
  2. Pinned entity creation form shows wrong data
    Średnia · 4.3 CVE-2023-45824 >= 5.1.0, < 5.1.4, >= 5.0.0, <= 5.0.12, >= 4.2.0, <= 4.2.10 5.1.4
  3. OroPlatform vulnerable to path traversal during temporary file manipulations
    Wysoka · 8.5 CVE-2022-41951 >= 4.1.0, <= 4.1.13, >= 4.2.0, <= 4.2.10, >= 5.0.0, < 5.0.8 5.0.8
  4. XSS vulnerability in translations
    Średnia · 6.9 ghsa-rrgw-3hg3-9x8c >= 3.1.0, < 3.1.29, >= 4.1.0, < 4.1.17, >= 4.2.0, < 4.2.8 3.1.29, 4.1.17, 4.2.8
  5. XSS vulnerability on email template preview page
    Średnia · 6.9 CVE-2021-41236 >= 3.1.0, < 3.1.21, >= 4.1.0, < 4.1.14, >= 4.2.0, < 4.2.8 3.1.21, 4.1.14, 4.2.8
  6. Client-Side JavaScript Prototype Pollution in oro/platform
    Średnia · 5.3 CVE-2021-43852 >= 4.1.0, < 4.1.14, >= 4.2.0, < 4.2.8 4.1.14, 4.2.8

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.