CVE-2023-48714 in SilverStripe

Tóm tắt

Bởi VulDB • 18/06/2026

Silverstripe Framework là framework làm nền tảng cho hệ thống quản trị nội dung Silverstripe. Trước các phiên bản 4.13.39 và 5.1.11, nếu một người dùng không có quyền xem một bản ghi nhất định nhưng bản ghi đó vẫn có thể được thêm vào `GridField` thông qua thành phần `GridFieldAddExistingAutocompleter`, thì tiêu đề của bản ghi đó sẽ bị truy cập bởi người dùng này. Các phiên bản 4.13.39 và 5.1.11 đã chứa bản vá khắc phục sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 17/11/2023
• Tiết lộ: 23/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-251832
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00355
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48714
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48714/