Tóm tắt nhanh
- CVE-2021-32737 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng sulu/sulu, sulu (sulu).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.66%, cao hơn 51.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.6.41 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sulu/sulu Packagist | < 1.6.41
| 1.6.41
|
| sulu | < 1.6.41
| 1.6.41
|
Mô tả
Impact
A logged in admin user was possible to add a script injection (XSS) in the collection title which was executed.
Workarounds
Manual patching the js files.
For more information
If you have any questions or comments about this advisory:'
Mô tả của NVD
Sulu is an open-source PHP content management system based on the Symfony framework. In versions of Sulu prior to 1.6.41, it is possible for a logged in admin user to add a script injection (cross-site-scripting) in the collection title. The problem is patched in version 1.6.41. As a workaround, one may manually patch the affected JavaScript files in lieu of updating.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí