| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| silverstripe/framework | ≥ 3.5.7-rc1, < 3.5.8≥ 3.6.0-rc1, < 3.6.6≥ 4.0.0-rc1, < 4.0.4≥ 4.1.0-rc1, < 4.1.1 | 3.5.83.6.64.0.44.1.1 |
A member with the permission EDIT_PERMISSIONS and access to the "Security" section is able to re-assign themselves (or another member) to ADMIN level.
CMS Fields for the member are constructed using DirectGroups instead of Groups relation which results in bypassing security logic preventing privilege escalation.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン