prod
Ibexa OSS 4.6
3 vulnérabilités sur 3 paquets ont été trouvés
6 paquets abandonnés ont été trouvés
Dernière analyse : il y a 3 heures
Pas de résultat.
3 vulnérabilités sur 3 paquets ont été trouvés
high XSS in fields used in the Content name pattern
Versions affectées : v4.0.0,v4.0.8|v4.1.0,v4.1.5|v4.2.0,v4.2.4|v4.3.0,v4.3.5|v4.4.0,v4.4.4|v4.5.0,v4.5.7|v4.6.0,v4.6.13Versions patchées : v4.6.14 https://developers.ibexa.co/security-advisories/ibexa-sa-2024-006-vulnerabilities-in-content-name-pattern-commerce-shop-and-varnish-vhost-templates
medium Ibexa Admin UI vulnerable to DOM-based Cross-site Scripting in file upload widget
Versions affectées : >=4.6.0-beta1,<4.6.9Versions patchées : 4.6.9 https://github.com/advisories/GHSA-qm44-wjm2-pr59
medium Ibexa Admin UI vulnerable to Cross-site Scripting in a field that is used in the Content name pattern
Versions affectées : >=4.6.0,<4.6.14Versions patchées : 4.6.14 https://github.com/advisories/GHSA-8w3p-gf85-qcch
3 ibexa/fieldtype-richtext —— v4.6.7 +
high XXE vulnerability in RichText
Versions affectées : v4.6.0,v4.6.18Versions patchées : v4.6.19 https://developers.ibexa.co/security-advisories/ibexa-sa-2025-002-xxe-vulnerability-in-richtext
high Persistent Cross-site Scripting in Ibexa RichText Field Type
Versions affectées : >=4.6.0,<4.6.10Versions patchées : 4.6.10 https://github.com/advisories/GHSA-hvcf-6324-cjh7
high ibexa/fieldtype-richtext allows access to external entities in XML
Versions affectées : >=4.6.0-beta1,<4.6.19Versions patchées : 4.6.19 https://github.com/advisories/GHSA-cj3w-g42v-wcj6
high Twig has a possible sandbox bypass
Versions affectées : >=3.0.0,<3.14.0|>=2.0.0,<2.16.1|>=1.0.0,<1.44.8Versions patchées : 1.44.8 2.16.1 3.14.0 https://github.com/advisories/GHSA-6j75-5wfj-gh66
low Unguarded calls to __isset() and to array-accesses when the sandbox is enabled
Versions affectées : >=1.0.0,<2.0.0|>=2.0.0,<3.0.0|>=3.0.0,<3.11.2|>=3.12.0,<3.14.1Versions patchées : 3.11.2 3.14.1 https://symfony.com/blog/unguarded-calls-to-__isset-and-to-array-accesses-when-the-sandbox-is-enabled
low Unguarded calls to __toString() when nesting an object into an array
Versions affectées : >=1.0.0,<2.0.0|>=2.0.0,<3.0.0|>=3.0.0,<3.11.2|>=3.12.0,<3.14.1Versions patchées : 3.11.2 3.14.1 https://symfony.com/blog/unguarded-calls-to-__tostring-when-nesting-an-object-into-an-array
6 paquets abandonnés ont été trouvés
