Sulu

Suluformbundle

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-37156

  • EPSS 0.87%
  • Veröffentlicht 06.06.2024 16:15:13
  • Zuletzt bearbeitet 21.11.2024 09:23:19

The SuluFormBundle adds support for creating dynamic forms in Sulu Admin. The TokenController get parameter formName is not sanitized in the returned input field which leads to XSS. This vulnerability is fixed in 2.5.3.