silverstripe/assets
Composer · بسته
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Silverstripe Assets Module has a DBFile::getURL() permission bypass | silverstripe/assets | Composer | متوسط | اصلاح گزارش شده | |
| Silverstripe XSS in shortcodes | silverstripe/assetssilverstripe/framework | Composer | متوسط | اصلاح گزارش شده | |
| SilverStripe Folders migrated from 3.x may be unsafe to upload to | silverstripe/assetssilverstripe/framework | Composer | زیاد | اصلاح گزارش شده | |
| Unpublished, protected files can be published via shortcode | silverstripe/assets | Composer | متوسط | اصلاح گزارش شده | |
| XSS via uploaded gpx file | silverstripe/assets | Composer | متوسط | اصلاح گزارش شده | |
| Lack of access control on upoaded files | silverstripe/assetssilverstripe/framework | Composer | متوسط | اصلاح گزارش شده | |
| SS-2026-003 - RCE via renamed uploaded file | silverstripe/assets | Composer | نامشخص | اصلاح اعلام نشده |