CVE-2023-48714 in SilverStripe
Sumário
de VulDB • 12/05/2026
O Silverstripe Framework é a base do sistema de gerenciamento de conteúdo Silverstripe. Antes das versões 4.13.39 e 5.1.11, se um usuário não deveria ter acesso a um registro, mas esse registro pudesse ser adicionado a um `GridField` usando o componente `GridFieldAddExistingAutocompleter`, o título do registro poderia ser acessado por esse usuário. As versões 4.13.39 e 5.1.11 contêm a correção para esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.