Filament: Unvalidated ImageColumn and ImageEntry values can be used for XSS
The ImageColumn and ImageEntry components render raw database values without escaping HTML. Where the data passed to these components isn't validated, an attacker could plant malicious HTML or JavaScript and achieve stored XSS that executes for users who view the table or schema.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | filament/infolists | >= 4.0.0, < 4.11.5, >= 5.0.0, < 5.6.5 | 4.11.5, 5.6.5 |
| Paquete de Composer | filament/tables | >= 4.0.0, < 4.11.5, >= 5.0.0, < 5.6.5 | 4.11.5, 5.6.5 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N- Debilidad (CWE)
CWE-79- Plataforma
- Composer
- Paquete
filament/infolists, filament/tables- Publicada
- 23.06.2026
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-3fc8-8hp6-6jr4 - CC BY 4.0
Historial de vulnerabilidades: filament/tables
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 4
- Primera → última
- 09.2024 06.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Alta 1
- Media 3
Divulgaciones por año
- 2024: 1
- 2025: 0
- 2026: 3
-
Filament: Unvalidated ImageColumn and ImageEntry values can be used for XSS esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.