Vulnérabilité: CVE-2020-5298

par

En OctoberCMS versions (octobre / octobre paquet compositeur) de 1.0.319 et 1.0.466 avant, un utilisateur avec la possibilité d’utiliser la fonctionnalité d’importation du comportement `ImportExportController` peut être socialement conçu par un attaquant de télécharger un fichier CSV construit de manière malveillante ce qui pourrait entraîner une attaque XSS réfléchi sur l’utilisateur dans le numéro de question a été corrigé dans Build 466 (v1.0.466).

https://github.com/octobercms/october/security/advisories/GHSA-gg6x-xx78-448c
http://seclists.org/fulldisclosure/2020/Aug/2
http://packetstormsecurity.com/files/158730/October-CMS-Build-465-XSS-File-Read-File-Deletion-CSV-Injection.html
https://github.com/octobercms/october/commit/cd0b6a791f995d86071a024464c1702efc50f46c
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5298


Vulnérabilité: CVE-2020-15064

by ignistech

Chat de Singapour

by cetta

Chat de Singapour
Il est possible de laisser un commentaire en tant qu'utilisateur enregistré du site, accédant par les réseaux sociaux, compte wordpress ou en tant qu'utilisateur anonyme. Si vous souhaitez laisser un commentaire en tant qu'utilisateur anonyme, vous serez informé par courrier électronique d'une réponse possible uniquement si vous saisissez votre adresse électronique (facultatif). L'inclusion de toute donnée dans les champs de commentaires est totalement facultative. Toute personne qui décide de saisir des données accepte le traitement de celles-ci pour les finalités inhérentes au service ou la réponse au commentaire et aux communications strictement nécessaires.


Laisser un commentaire