Silverstripe CMS Arbitrary Code Execution

中 6.8CVE-2011-4962 · GHSA-gv6c-59h4-9pmg · 17/09/2012 公開 · 16/06/2026 更新

要点

CVE-2011-4962 は silverstripe/cms, silverstripe (silverstripe) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.3% より高い）。
対処：2.4.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
silverstripe/cms Packagist	`≥ 2.4.0, < 2.4.6`	`2.4.6`
silverstripe silverstripe	`= 2.4.0= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5`	修正版なし

概要

code/sitefeatures/PageCommentInterface.php in SilverStripe 2.4.x before 2.4.6 might allow remote attackers to execute arbitrary code via a crafted cookie in a user comment submission, which is not properly handled when it is deserialized.

NVD の説明

code/sitefeatures/PageCommentInterface.php in SilverStripe 2.4.x before 2.4.6 might allow remote attackers to execute arbitrary code via a crafted cookie in a user comment submission, which is not properly handled when it is deserialized.

参考情報

nvd.nist.gov/vuln/detail/CVE-2011-4962 · ADVISORY
silverstripe/silverstripe-cms commit d15e850 · WEB
silverstripe/silverstripe-cms · PACKAGE
web.archive.org/web/20120621234353/http://doc.silverstripe.org/framework/en/trunk/changelogs/2.4.6 · WEB
openwall.com/lists/oss-security/2012/04/30/1 · WEB
openwall.com/lists/oss-security/2012/04/30/3 · WEB
doc.silverstripe.org/framework/en/trunk/changelogs/2.4.6 · Vendor Advisory
silverstripe/silverstripe-cms commit d15e850 · Exploit

silverstripe/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

silverstripe/cms

Packagist

≥ 2.4.0, < 2.4.6

2.4.6

silverstripe

= 2.4.0= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5

修正版なし

概要

NVD の説明

silverstripe/cms のその他の脆弱性

すべて見る →