CVE-2024-47186 in filamentinformação

Sumário

de VulDB • 24/06/2026

Filament é uma coleção de componentes full-stack para desenvolvimento em Laravel. As versões do Filament, desde a v3.0.0 até à v3.2.114, são afetadas por uma vulnerabilidade de cross-site scripting (XSS). Se os valores passados para um `ColorColumn` ou `ColumnEntry` não forem válidos e contiverem um conjunto específico de caracteres, as aplicações ficam vulneráveis a ataques XSS contra utilizadores que abrem uma página onde é renderizada uma coluna de cores ou entrada. O Filament v3.2.115 corrige esta questão.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

GitHub M

Reservar

20/09/2024

Divulgação

28/09/2024

Moderação

aceite

Entrada

VDB-278813

CPE

pronto

EPSS

0.00394

KEV

não

Atividades

baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!