2.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Umbraco Commerce is an open source dotnet web forms solution. In affected versions an authenticated user that has access to edit Forms may inject unsafe code into Forms components. This issue can be mitigated by configuring TitleAndDescription:AllowUnsafeHtmlRendering after upgrading to one of the patched versions (13.0.1, 12.2.2, 10.5.3, 8.13.13).
Засегнати продукти
- umbraco Umbraco.Forms.Issues: >= 13.0.0, < 13.0.1; >= 12.0.0, < 12.2.2; >= 10.0.0, < 10.5.3; < 8.13.13
Вид слабост
История
- 28 май 2024 Публикувано
Други уязвимости в umbraco Umbraco.Forms.Issues
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-35239
- https://nvd.nist.gov/vuln/detail/CVE-2024-35239
- https://github.com/umbraco/Umbraco.Forms.Issues/security/advisories/GHSA-p572-p2rj-q5f4
- https://docs.umbraco.com/umbraco-forms/developer/configuration#editing-configuration-values
- https://docs.umbraco.com/umbraco-forms/release-notes#id-13.0.1-january-16th-2024
- https://docs.umbraco.com/umbraco-forms/v/10.forms.latest/release-notes
- https://docs.umbraco.com/umbraco-forms/v/12.forms.latest/release-notes#id-12.2.2-january-16th-2024