Security
English
همهٔ محصولات

silverstripe/userforms

Composer · بسته
9 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
silverstripe/userforms vulnerable to remote code execution via userforms email subjectCVE-2026-54721 · GHSA-G8WR-R2V2-VQC6بازه‌ها نیاز به بررسی دارند. silverstripe/userforms Composer زیاد اصلاح گزارش شده
silverstripe/userforms file upload exposure on UserForms moduleGHSA-55PP-293F-3365 · PKSA-N971-JKW6-MZJW silverstripe/userforms Composer متوسط اصلاح گزارش شده
SilverStripe Folders migrated from 3.x may be unsafe to upload toCVE-2020-9280 · GHSA-592M-4533-RXQ9بازه‌ها نیاز به بررسی دارند. silverstripe/assetssilverstripe/framework Composer زیاد اصلاح گزارش شده
CVE-2026-88991 - RCE in email subject field via template executionCVE-2026-88991 · PKSA-KP8M-VVTZ-69SM silverstripe/userforms Composer نامشخص اصلاح اعلام نشده
CVE-2026-88992 - Userforms CSV export restricted file accessCVE-2026-88992 · PKSA-W1YX-V3G8-NW8G silverstripe/userforms Composer نامشخص اصلاح اعلام نشده
CVE-2026-91111 - Uploaded XML XSSCVE-2026-91111 · PKSA-VYDS-Y4JB-5FF4 silverstripe/userforms Composer نامشخص اصلاح اعلام نشده
SS-2026-001 - Template injection RCE in userformsPKSA-838N-C32Y-M854 silverstripe/userforms Composer نامشخص اصلاح اعلام نشده
SS-2026-005 - XSS in required field labelPKSA-R5K2-9JWP-NHHH silverstripe/userforms Composer نامشخص اصلاح اعلام نشده
SS-2026-006 - RCE via template string escaping in userforms email subjectPKSA-761Z-BPK5-K27D silverstripe/userforms Composer نامشخص اصلاح اعلام نشده