Content object state fetch functions open to SQL injection

CAOGHSA-jpwx-ffjq-wr4w · Công bố 07/09/2021 · cập nhật 02/12/2024

Tóm tắt nhanh

GHSA-jpwx-ffjq-wr4w là lỗ hổng mức CAO ảnh hưởng ezsystems/ezpublish-legacy.
Cách xử lý: cập nhật lên 2019.03.6.1, 2017.12.7.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ezsystems/ezpublish-legacy Packagist	`≥ 2018.06.0, < 2019.03.6.1< 2017.12.7.4`	`2019.03.6.12017.12.7.4`

Mô tả

Impact

This Security Update is about a vulnerability in eZ Publish Legacy. The content object state code could be vulnerable to SQL injection. There is no known exploit, but one might be possible. If you use Legacy in any way, we strongly recommend that you install this update as soon as possible.

Patches

The fix is distributed via Composer, see "Patched versions".

Tham khảo

Lỗ hổng khác của ezsystems/ezpublish-legacy

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí