PT-2025-5632 · Packagist · Silverstripe/Framework
Publicado
2025-01-23
·
Atualizado
2025-01-23
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas:
Nenhum software ou versão específica mencionada.
Descrição:
O problema ocorre quando um site está configurado no modo de ambiente "dev". Neste modo, caso uma URL contendo um payload XSS seja fornecida, o payload será executado na mensagem de erro resultante.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Silverstripe/Framework