CVE-2019-12186 in Sylius
Tóm tắt
Bởi VulDB • 01/07/2026
Đã phát hiện một vấn đề trong các sản phẩm Sylius. Việc thiếu kiểm tra và làm sạch dữ liệu đầu vào (input sanitization) trong sylius/sylius từ phiên bản 1.0.x đến 1.0.18, 1.1.x đến 1.1.17, 1.2.x đến 1.2.16, 1.3.x đến 1.3.11 và 1.4.x đến 1.4.3; cũng như trong sylius/grid từ phiên bản 1.0.x đến 1.0.18, 1.1.x đến 1.1.18, 1.2.x đến 1.2.17, 1.3.x đến 1.3.12, 1.4.x đến 1.4.4 và phiên bản 1.5.0 cho phép kẻ tấn công (trong trường hợp của sylius/sylius là một quản trị viên) thực hiện tấn công XSS bằng cách chèn mã độc vào một trường được hiển thị trong bảng lưới với kiểu trường "string". Nội dung trả về là một đối tượng, chứa mã độc do phương thức __toString() của đối tượng đó cung cấp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.