Zenario uses Twig filters insecurely in the Twig Snippet plugin

緊急 9.8CVE-2024-34461 · GHSA-hr2r-w6wc-25pv · 04/05/2024 公開 · 17/06/2026 更新

要点

CVE-2024-34461 は tribalsystems/zenario に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.95%（全脆弱性の 61.4% より高い）。
対処：9.5.60437 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tribalsystems/zenario Packagist	`< 9.5.60437`	`9.5.60437`

概要

Zenario before 9.5.60437 uses Twig filters insecurely in the Twig Snippet plugin, and in the site-wide HEAD and BODY elements, enabling code execution by a designer or an administrator.

NVD の説明

Zenario before 9.5.60437 uses Twig filters insecurely in the Twig Snippet plugin, and in the site-wide HEAD and BODY elements, enabling code execution by a designer or an administrator.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-34461 · ADVISORY
TribalSystems/Zenario commit 72afb59 · WEB
TribalSystems/Zenario · PACKAGE
zenar.io/zenario-9/blog/zenario-9560437-patch-released · WEB

tribalsystems/zenario のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

tribalsystems/zenario

Packagist

< 9.5.60437

9.5.60437

概要

Zenario before 9.5.60437 uses Twig filters insecurely in the Twig Snippet plugin, and in the site-wide HEAD and BODY elements, enabling code execution by a designer or an administrator.

NVD の説明

Zenario before 9.5.60437 uses Twig filters insecurely in the Twig Snippet plugin, and in the site-wide HEAD and BODY elements, enabling code execution by a designer or an administrator.

tribalsystems/zenario のその他の脆弱性

すべて見る →