silverstripe/framework 中带有编码有效负载的跨站点脚本漏洞（CVE-2024-32981）
CVE编号
CVE-2024-32981利用情况
暂无补丁情况
N/A披露时间
2024-07-18漏洞描述
Silverstripe框架是Silverstripe CMS的基础PHP框架。在某些受影响版本中，拥有编辑内容权限的不良参与者可以向服务器发送特定编码的有效负载，该有效负载可能会被用于在网站前端注入JavaScript有效负载。虽然客户端会清理有效负载，但服务器端清理并未捕获它。在版本5.2.16中，已经更新了服务器端清理逻辑以防范此类攻击。建议所有用户进行升级。对于此漏洞，没有已知的解决方法。解决建议
"将组件 silverstripe/framework 升级至 5.2.16 及以上版本"- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论