> Sylius Grid 跨站脚本漏洞

Sylius Grid 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201912-1524	CVE编号	CVE-2019-12186
发布时间	2019-12-31	更新时间	2020-07-31
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Sylius和Sylius Grid都是波兰Sylius公司的产品。Sylius是一套基于Symfony框架的开源电子商务平台。Sylius Grid是一款用于管理数据网格的字段、排序和过滤器等的网格组件。

Sylius Grid中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Sylius 1.0.x版本至1.0.18版本，1.1.x版本至1.1.17版本，1.2.x版本至1.2.16版本，1.3.x版本至1.3.11版本，1.4.x版本至1.4.3版本；Grid 1.0.x版本至1.0.18版本，1.1.x版本至1.1.18版本，1.2.x版本至1.2.17版本，1.3.x版本至1.3.12版本，1.4.x版本至1.4.4版本，1.5.0版本。

漏洞补丁

目前厂商已发布升级了Sylius Grid 跨站脚本漏洞的补丁，Sylius Grid 跨站脚本漏洞的补丁获取链接：

https://sylius.com/blog/cve-2019-12186/

参考网址

来源:CONFIRM

链接：https://sylius.com/blog/cve-2019-12186/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-1524