silverstripe-advancedreports vulnerable to XSS

中 6.1CVE-2020-25102 · GHSA-8f2x-hv9r-mh9r · 03/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-25102 は silverstripe-australia/advancedreports, advanced reports (advanced reports project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
silverstripe-australia/advancedreports Packagist	`≥ 1.0, ≤ 2.0`	修正版なし
advanced reports advanced_reports_project	`≥ 1.0, ≤ 2.0`	修正版なし

概要

silverstripe-advancedreports (aka the Advanced Reports module for SilverStripe) 1.0 through 2.0 is vulnerable to Cross-Site Scripting (XSS) because it is possible to inject and store malicious JavaScript code. The affects admin/advanced-reports/DataObjectReport/EditForm/field/DataObjectReport/item (aka report preview) when an SVG document is provided in the Description parameter.

NVD の説明

silverstripe-advancedreports (aka the Advanced Reports module for SilverStripe) 1.0 through 2.0 is vulnerable to Cross-Site Scripting (XSS) because it is possible to inject and store malicious JavaScript code. The affects admin/advanced-reports/DataObjectReport/EditForm/field/DataObjectReport/item (aka report preview) when an SVG document is provided in the Description parameter.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-25102 · ADVISORY
gist.github.com/ahpaleus/c3bd2d41d306544ca3158569335d12f2 · WEB
nyeholt/silverstripe-advancedreports · PACKAGE
nyeholt/silverstripe-advancedreports release · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-25102 は silverstripe-australia/advancedreports, advanced reports (advanced reports project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

silverstripe-australia/advancedreports

Packagist

≥ 1.0, ≤ 2.0

修正版なし

advanced reports

advanced_reports_project

≥ 1.0, ≤ 2.0

修正版なし

概要

NVD の説明

silverstripe-advancedreports (aka the Advanced Reports module for SilverStripe) 1.0 through 2.0 is vulnerable to Cross-Site Scripting (XSS) because it is possible to inject and store malicious JavaScript code. The affects admin/advanced-reports/DataObjectReport/EditForm/field/DataObjectReport/item (aka report preview) when an SVG document is provided in the Description parameter.