CVE-2019-12186 in Sylius
Riassunto
di VulDB • 27/06/2026
È stato rilevato un problema nei prodotti Sylius. La mancanza di sanitizzazione degli input in sylius/sylius nelle versioni 1.0.x fino a 1.0.18, 1.1.x fino a 1.1.17, 1.2.x fino a 1.2.16, 1.3.x fino a 1.3.11 e 1.4.x fino a 1.4.3, nonché in sylius/grid nelle versioni 1.0.x fino a 1.0.18, 1.1.x fino a 1.1.18, 1.2.x fino a 1.2.17, 1.3.x fino a 1.3.12, 1.4.x fino a 1.4.4 e nella versione 1.5.0, consente a un attaccante (un amministratore nel caso di sylius/sylius) di eseguire XSS iniettando codice malevolo in un campo visualizzato in una griglia con tipo di campo "string". I contenuti sono un oggetto, con il codice malevolo restituito dal metodo __toString() dell'oggetto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.