| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| decidim-core | ≥ 0.31.0.rc1, < 0.31.1< 0.30.5 | 0.31.10.30.5 |
| decidim | ≥ 0.31.0, < 0.31.1< 0.30.5 | 0.31.10.30.5 |
A stored code execution vulnerability in the user name field allows a low-privileged attacker to execute arbitrary code in the context of any user who passively visits a comment page, resulting in high confidentiality and integrity impact across security boundaries.
N/A
Not available
OWASP ASVS v4.0.3-5.1.3
This issue was discovered in a security audit organized by octree and made by Secu Labs against Decidim financed by the city of Lausanne (Switzerland).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí