Zaloguj się
Deutsch English Español Polski
Wysoka

Connect-CMS information that is restricted to viewing is visible

  • Ujawniono: 07.02.2025
  • Aktualizacja: 11.10.2026 10:22

Impact

  • Information that is restricted from viewing in the search results of site searches (※) can still be viewed via the main text (a feature added in v1.8.0).
    • Impact by version
      • v1.8.0 ~ v1.8.3: It will be displayed in the text.
      • v1.8.0 and earlier: It will not be displayed in the body of the text, but the title (frame name) will be displayed with a link.
    • Target viewing restriction function
      • Frame publishing function (private, limited publishing)
      • IP Restriction Page
      • Password setting page

Patches (fixed version)

  • Apply v1.8.4.

Workarounds

  • Remove the site search (e.g. hide frames).。

References

none

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer opensource-workshop/connect-cms < 1.8.4 1.8.4

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-200
Platforma
Composer
Paczka
opensource-workshop/connect-cms
Ujawniono
07.02.2025
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-2237-5r9w-vm8j - CC BY 4.0

Historia podatności: opensource-workshop/connect-cms

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (9) w archiwum
Wszystkich wpisów
9
Pierwsza → ostatnia
07.2023 03.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 6
  • Średnia 3

Ujawnienia w latach

Istotność:
  1. Connect CMS: Improper Authorization in the My Page Profile Update Feature Allows Modification of Arbitrary User Information
    Wysoka · 8.1 CVE-2026-32300 < 1.41.1, >= 2.0.0, < 2.41.1 1.41.1, 2.41.1
  2. Connect CMS: Information Disclosure Due to Improper Authorization through the Page Content Retrieval Feature
    Wysoka · 7.5 CVE-2026-32299 < 1.41.1, >= 2.0.0, < 2.41.1 1.41.1, 2.41.1
  3. Connect CMS has Stored Cross-site Scripting (XSS) in the File Field of its Form Plugin
    Wysoka · 8.2 CVE-2026-32278 < 1.41.1, >= 2.0.0, < 2.41.1 1.41.1, 2.41.1
  4. Connect-CMS has DOM-based Cross-Site Scripting (XSS) in the Cabinet Plugin List View
    Wysoka · 8.7 CVE-2026-32277 >= 1.35.0, < 1.41.1, >= 2.35.0, < 2.41.1 1.41.1, 2.41.1
  5. Connect-CMS has Arbitrary Code Execution by an Authenticated User in its Code Study Plugin
    Wysoka · 8.8 CVE-2026-32276 < 1.41.1, >= 2.0.0, < 2.41.1 1.41.1, 2.41.1
  6. Connect-CMS information that is restricted to viewing is visible ten wpis
    Wysoka ghsa-2237-5r9w-vm8j < 1.8.4 1.8.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.