| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| sulu/sulu | ≥ 1.0.0, < 2.6.22≥ 3.0.0, < 3.0.5 | 2.6.223.0.5 |
| sulu | ≥ 1.0.0, < 2.6.22≥ 3.0.0, < 3.0.5 | 2.6.223.0.5 |
A user which has permission for the Sulu Admin via atleast one role could have access to the subentities of contacts via the admin API without even have permission for contacts.
The issue was patched in release 2.6.22 and 3.0.5.
Create a Symfony Request Listener checking the permissions for the specific roles.
Github Advisory: https://github.com/sulu/sulu/security/advisories/GHSA-6h7h-m7p5-hjqp
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí