Към съдържанието
Търсене

CVE-2023-22729: silverstripe-framework, пренасочване към чужд адрес

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Silverstripe Framework is the Model-View-Controller framework that powers the Silverstripe content management system. Prior to version 4.12.15, an attacker can display a link to a third party website on a login screen by convincing a legitimate content author to follow a specially crafted link. Users should upgrade to Silverstripe Framework 4.12.15 or above to address the issue.

Засегнати продукти

  • silverstripe silverstripe-framework: < 4.12.5

Вид слабост

История

  • 26 април 2023 Публикувано

Други уязвимости в silverstripe silverstripe-framework

Първоизточници

CVE-2023-22729: silverstripe-framework, пренасочване към чужд адрес | freedomonline.bg