Stored XSS via HTML fields in SilverStripe Framework

TRUNG BÌNH 5.4CVE-2022-25238 · GHSA-jx34-gqqq-r6gm · Công bố 28/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25238 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng silverstripe/framework, framework (silverstripe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.71%, cao hơn 53.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.10.9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
silverstripe/framework Packagist	`≥ 4.0.0, < 4.10.9`	`4.10.9`
framework silverstripe	`≤ 4.10.0`	Chưa có bản vá

Mô tả

SilverStripe Framework through 4.10.8 allows XSS, inside of script tags that can can be added to website content via XHR by an authenticated CMS user if the cwp-core module is not installed on the sanitise_server_side contig is not set to true in project code.

Mô tả của NVD

Silverstripe silverstripe/framework through 4.10.0 allows XSS, inside of script tags that can can be added to website content via XHR by an authenticated CMS user if the cwp-core module is not installed on the sanitise_server_side contig is not set to true in project code.