Connect-CMS Privilege Escalation Vulnerability

中 4.3GHSA-qxh3-jgvh-x55j · 05/07/2023 公開 · 07/02/2025 更新

要点

GHSA-qxh3-jgvh-x55j は opensource-workshop/connect-cms に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
対処：2.3.2, 1.7.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
opensource-workshop/connect-cms Packagist	`≥ 2.0.0, < 2.3.2< 1.7.2`	`2.3.21.7.2`

There is a Privilege Escalation Vulnerability on the management system of Connect-CMS. Affercted Version : Connect-CMS 1.7.1, 2.3.1 and earlier

version 1.7.2, 2.3.1

Upgrade Connect-CMS to latest version

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

≥ 2.0.0, < 2.3.2< 1.7.2

2.3.21.7.2

opensource-workshop/connect-cms のその他の脆弱性

すべて見る →