发布日期：2022-01-04
更新日期：2022-03-03

受影响系统：

OroPlatform OroPlatform >= 4.2.0
OroPlatform OroPlatform >= 4.1.0
OroPlatform OroPlatform < 4.2.8
OroPlatform OroPlatform < 4.1.14

描述：

---

CVE(CAN) ID: CVE-2021-43852

OroPlatform是PHP业务应用程序平台（BAP），旨在使自定义业务应用程序的开发更容易、更快捷。
OroPlatform 4.1.0-4.1.14版本和4.2.0-4.2.8版本存在原型污染漏洞。攻击者可利用该漏洞通过特制的请求将属性注入到现有的JavaScript语言构造原型中（例如对象），进而导致存在漏洞的库执行JavaScript代码。

<**>

建议：

---

厂商补丁：

OroPlatform
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/oroinc/platform/commit/62c26936b3adee9c20255dcd9f8ee5c299b464a9

浏览次数：1685
严重程度：0（网友投票）