CVE-2019-12186 in Sylius
Сводка
по VulDB • 27.06.2026
В продуктах Sylius обнаружена уязвимость. Отсутствие санитизации входных данных в пакетах sylius/sylius версий 1.0.x–1.0.18, 1.1.x–1.1.17, 1.2.x–1.2.16, 1.3.x–1.3.11 и 1.4.x–1.4.3, а также sylius/grid версий 1.0.x–1.0.18, 1.1.x–1.1.18, 1.2.x–1.2.17, 1.3.x–1.3.12, 1.4.x–1.4.4 и 1.5.0 позволяет злоумышленнику (в случае с sylius/sylius — администратору) выполнить XSS-атаку путем внедрения вредоносного кода в поле типа «string», отображаемое в сетке (grid). Вредоносный код возвращается методом __toString() объекта, содержащегося в этом поле.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.