| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| silverstripe/framework | ≥ 3.5.7-rc1, < 3.5.8≥ 3.6.0-rc1, < 3.6.6≥ 4.0.0-rc1, < 4.0.4≥ 4.1.0-rc1, < 4.1.1 | 3.5.83.6.64.0.44.1.1 |
A member with the permission EDIT_PERMISSIONS and access to the "Security" section is able to re-assign themselves (or another member) to ADMIN level.
CMS Fields for the member are constructed using DirectGroups instead of Groups relation which results in bypassing security logic preventing privilege escalation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí