CVE-2019-12203: Session fixation in change password form – CVSS 6.3 · Watchpost

← 脆弱性一覧

Session fixation in change password form

中 6.3CVE-2019-12203 · GHSA-w7r7-r8r9-vrg2 · 25/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-12203 は silverstripe/framework, silverstripe (silverstripe) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.0% より高い）。
対処：3.6.8, 3.7.4, 4.3.5, 4.4.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
silverstripe/framework Packagist	`≥ 3.6.0, < 3.6.8≥ 3.7.0, < 3.7.4≥ 4.0.0, < 4.3.5≥ 4.4.0, < 4.4.4`	`3.6.83.7.44.3.54.4.4`
silverstripe silverstripe	`≤ 4.3.3`	修正版なし

概要

SilverStripe through 4.3.3 allows session fixation in the "change password" form.

NVD の説明

SilverStripe through 4.3.3 allows session fixation in the "change password" form.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-12203 · ADVISORY
forum.silverstripe.org/c/releases · WEB
FriendsOfPHP/security-advisories · WEB
silverstripe/silverstripe-framework · WEB
silverstripe.org/download/security-releases · WEB
silverstripe.org/download/security-releases/CVE-2019-12203 · WEB
silverstripe.org/download/security-releases/cve-2019-12203 · WEB
silverstripe.org/download/security-releases · Vendor Advisory

silverstripe/framework のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン