Orchid

Platform

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-36825

  • EPSS 5.41%
  • Veröffentlicht 11.07.2023 18:15:20
  • Zuletzt bearbeitet 21.11.2024 08:10:40

Orchid is a Laravel package that allows application development of back-office applications, admin/user panels, and dashboards. A vulnerability present starting in version 14.0.0-alpha4 and prior to version 14.5.0 is related to the deserialization of...

6.1

CVE-2020-15263

  • EPSS 0.31%
  • Veröffentlicht 19.10.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:05:13

In platform before version 9.4.4, inline attributes are not properly escaped. If the data that came from users was not escaped, then an XSS vulnerability is possible. The issue was introduced in 9.0.0 and fixed in 9.4.4.