Silverstripe CMS Arbitrary Code Execution

TRUNG BÌNH 6.8CVE-2011-4962 · GHSA-gv6c-59h4-9pmg · Công bố 17/09/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-4962 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng silverstripe/cms, silverstripe (silverstripe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.9%, cao hơn 90.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
silverstripe/cms Packagist	`≥ 2.4.0, < 2.4.6`	`2.4.6`
silverstripe silverstripe	`= 2.4.0= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5`	Chưa có bản vá

Mô tả

code/sitefeatures/PageCommentInterface.php in SilverStripe 2.4.x before 2.4.6 might allow remote attackers to execute arbitrary code via a crafted cookie in a user comment submission, which is not properly handled when it is deserialized.

Mô tả của NVD

code/sitefeatures/PageCommentInterface.php in SilverStripe 2.4.x before 2.4.6 might allow remote attackers to execute arbitrary code via a crafted cookie in a user comment submission, which is not properly handled when it is deserialized.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2011-4962 · ADVISORY
silverstripe/silverstripe-cms commit d15e850 · WEB
silverstripe/silverstripe-cms · PACKAGE
web.archive.org/web/20120621234353/http://doc.silverstripe.org/framework/en/trunk/changelogs/2.4.6 · WEB
openwall.com/lists/oss-security/2012/04/30/1 · WEB
openwall.com/lists/oss-security/2012/04/30/3 · WEB
doc.silverstripe.org/framework/en/trunk/changelogs/2.4.6 · Vendor Advisory
silverstripe/silverstripe-cms commit d15e850 · Exploit

Lỗ hổng khác của silverstripe/cms

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

silverstripe/cms

Packagist

≥ 2.4.0, < 2.4.6

2.4.6

silverstripe

= 2.4.0= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5

Chưa có bản vá

Mô tả

Mô tả của NVD

Lỗ hổng khác của silverstripe/cms

Xem tất cả →