CVE-2024-47186 in filamentinfo

Zusammenfassung

von VulDB • 24.06.2026

Filament ist eine Sammlung von Full-Stack-Komponenten für die Laravel-Entwicklung. Versionen von Filament ab v3.0.0 bis einschließlich v3.2.114 sind von einer Cross-Site-Scripting-(XSS)-Schwachstelle betroffen. Wenn Werte, die an `ColorColumn` oder `ColumnEntry` übergeben werden, ungültig sind und eine bestimmte Menge an Zeichen enthalten, sind Anwendungen anfällig für einen XSS-Angriff gegen Benutzer, die eine Seite aufrufen, auf der eine Farbspalte oder ein -eintrag gerendert wird. Filament v3.2.115 behebt dieses Problem.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

GitHub M

Reservieren

20.09.2024

Veröffentlichung

28.09.2024

Moderieren

akzeptiert

Eintrag

VDB-278813

CPE

bereit

EPSS

0.00394

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!