Sylius — это платформа электронной коммерции с открытым исходным кодом на Symfony. Фильтры API Sylius ProductPriceOrderFilter и TranslationOrderNameAndLocaleFilter передают введенные пользователем значения направления заказа непосредственно в метод orderBy() Doctrine без проверки. Злоумышленник может внедрить произвольный DQL.
Проблема исправлена в версиях: 1.9.12, 1.10.16, 1.11.17, 1.12.23, 1.13.15, 1.14.18, 2.0.16, 2.1.12, 2.2.3 и выше.
Показать оригинальное описание (EN)
Sylius is an Open Source eCommerce Framework on Symfony. Sylius API filters ProductPriceOrderFilter and TranslationOrderNameAndLocaleFilter pass user-supplied order direction values directly to Doctrine's orderBy() without validation. An attacker can inject arbitrary DQL. The issue is fixed in versions: 1.9.12, 1.10.16, 1.11.17, 1.12.23, 1.13.15, 1.14.18, 2.0.16, 2.1.12, 2.2.3 and above.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 9
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
— |
1.9.12
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.10.0
|
1.10.16
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.11.0
|
1.11.17
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.12.0
|
1.12.23
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.13.0
|
1.13.15
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
1.14.0
|
1.14.18
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
2.0.0
|
2.0.16
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
2.1.0
|
2.1.12
|
|
Sylius Sylius
cpe:2.3:a:sylius:sylius:*:*:*:*:*:*:*:*
|
2.2.0
|
2.2.3
|