CVE-2024-47186 in filament
Resumen
por MITRE • 2024-09-28
Filament es una colección de componentes full-stack para el desarrollo de Laravel. Las versiones de Filament desde la v3.0.0 hasta la v3.2.114 se ven afectadas por una vulnerabilidad de cross site scripting (XSS). Si los valores que se pasan a `ColorColumn` o `ColumnEntry` no son válidos y contienen un conjunto específico de caracteres, las aplicaciones son vulnerables a ataques XSS contra un usuario que abre una página en la que se representa una columna o entrada de color. Filament v3.2.115 corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.