Content object state fetch functions open to SQL injection

高GHSA-jpwx-ffjq-wr4w · 07/09/2021 公開 · 02/12/2024 更新

要点

GHSA-jpwx-ffjq-wr4w は ezsystems/ezpublish-legacy に影響する深刻度「高」の脆弱性です。
対処：2019.03.6.1, 2017.12.7.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ezsystems/ezpublish-legacy Packagist	`≥ 2018.06.0, < 2019.03.6.1< 2017.12.7.4`	`2019.03.6.12017.12.7.4`

概要

Impact

This Security Update is about a vulnerability in eZ Publish Legacy. The content object state code could be vulnerable to SQL injection. There is no known exploit, but one might be possible. If you use Legacy in any way, we strongly recommend that you install this update as soon as possible.

Patches

The fix is distributed via Composer, see "Patched versions".

参考情報

ezsystems/ezpublish-legacy のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン