Iniciar sesión
Deutsch English Español Polski
Media

SilverStripe GraphQL Server permission checker not inherited by query subclass.

  • Publicada: 12.10.2021
  • Actualizado: 11.10.2026 10:22

Default SilverStripe GraphQL Server (aka silverstripe/graphql) 3.x through 3.4.1 permission checker not inherited by query subclass.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer silverstripe/graphql >= 3.0.0, < 3.5.2 3.5.2

Referencias

Puntuación CVSS 4.3/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Debilidad (CWE)
CWE-863
Plataforma
Composer
Paquete
silverstripe/graphql
Publicada
12.10.2021
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-r7rh-g777-g5gx - CC BY 4.0

Historial de vulnerabilidades: silverstripe/graphql

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
8
Primera → última
06.2021 05.2024
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Alta 4
  • Media 4

Divulgaciones por año

  1. silverstripe/graphql Cross-Site Request Forgery vulnerability
    Alta · 7.3 ghsa-wjg9-v8cf-f5q2 >= 2.0.0, < 2.0.3 2.0.3
  2. View permissions are bypassed for paginated lists of ORM data
    Media · 5.3 CVE-2023-44401 >= 4.0.0, < 4.3.7, >= 5.0.0, < 5.1.3 4.3.7, 5.1.3
  3. Silverstripe GraphQL has DDOS Vulnerability due to lack of protection against recursive queries
    Alta · 7.5 CVE-2023-40180 >= 3.0.0, < 3.8.2, >= 4.0.0, < 4.1.3, >= 4.2.0, < 4.2.5, >= 4.3.0, < 4.3.4, >= 5.0.0, < 5.0.3 3.8.2, 4.1.3, 4.2.5, 4.3.4, 5.0.3
  4. DDOS attack on graphql endpoints
    Alta · 7.5 CVE-2023-28104 >= 4.1.1, < 4.1.2, >= 4.2.2, < 4.2.3 4.1.2, 4.2.3
  5. Silverstripe has Incorrect Default Permissions
    Media · 5.3 CVE-2020-6165 >= 3.2.0, < 3.2.4 3.2.4
  6. Silverstripe CSRF Protection Bypass via GraphQL
    Alta · 8.8 CVE-2019-12437 >= 2.0.0, < 2.0.5, >= 3.1.0, < 3.1.2 2.0.5, 3.1.2
  7. SilverStripe GraphQL Server permission checker not inherited by query subclass. esta entrada
    Media · 4.3 CVE-2021-28661 >= 3.0.0, < 3.5.2 3.5.2
  8. Authentication bypass in SilverStripe GraphQL
    Media · 6.5 CVE-2020-26136 >= 3.0.0, < 3.5.0, >= 4.0.0-alpha1, < 4.0.0-alpha2 3.5.0, 4.0.0-alpha2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.