PT-2022-23895
CVE-2022-37251
·
تاريخ النشر
2022-09-16
·
تاريخ التحديث
2022-09-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Craft CMS versions 3.70-RC1 through 3.7.55.1
Craft CMS versions 4.0.0-RC1 through 4.2.0.1
Description
The issue is related to Cross Site Scripting (XSS) and can be exploited via entry revisions and drafts.
Recommendations
For Craft CMS versions 3.70-RC1 through 3.7.55.1, update to version 3.7.55.2 to resolve the issue.
For Craft CMS versions 4.0.0-RC1 through 4.2.0.1, update to version 4.2.1 to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾