| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| silverstripe/assets | ≥ 1.0.0, < 1.11.1 | 1.11.1 |
| silverstripe/framework | ≥ 4.0.0, < 4.11.13 | 4.11.13 |
| asset admin | ≤ 1.11.0 | |
| assets | ≥ 1.0.0, ≤ 1.11.0 | |
| framework | ≥ 4.0.0, ≤ 4.11.0 |
A malicious content author could add arbitrary attributes to HTML editor shortcodes which could be used to inject a JavaScript payload on the front end of the site. The shortcode providers that ship with Silverstripe CMS have been reviewed and attribute whitelists have been implemented where appropriate to negate this risk.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí