| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| silverstripe/cms | ≥ 3.2.0, < 3.2.1< 3.1.16 | 3.2.13.1.16 |
| silverstripe | = 3.2.0≤ 3.1.15 |
Multiple cross-site scripting (XSS) vulnerabilities in SilverStripe CMS & Framework before 3.1.16 and 3.2.0 before 3.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) Locale or (2) FailedLoginCount parameter to admin/security/EditForm/field/Members/item/new/ItemEditForm.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン