Silverstripe CMS — это система управления контентом с открытым исходным кодом. До версии 6.2.1 навигационные цепочки страниц в CMS уязвимы для межсайтовых сценариев при просмотре с использованием представления списка страниц, поскольку заголовки страниц отображаются в навигационной цепочке без экранирования. Эта проблема исправлена в версии 6.2.1.
Показать оригинальное описание (EN)
Silverstripe CMS is an open source content management system. Prior to 6.2.1, page breadcrumbs in the CMS are vulnerable to cross-site scripting when viewed using the page list view, because page titles are rendered into the breadcrumb trail without being escaped. This issue is fixed in 6.2.1.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
silverstripe:silverstripe-cms
Ссылки 4
https://github.com/silverstripe/silverstripe-cms/commit/62f9912baa18c80304f3fa8…
security-advisories@github.com
https://github.com/silverstripe/silverstripe-cms/pull/3175
security-advisories@github.com
https://github.com/silverstripe/silverstripe-cms/releases/tag/6.2.1
security-advisories@github.com
https://github.com/silverstripe/silverstripe-cms/security/advisories/GHSA-w3cp-…
security-advisories@github.com