| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.liferay.portal:release.portal.bom | < 7.0.3-GA4 | 7.0.3-GA4 |
| com.liferay:com.liferay.login.authentication.openid.connect.web | ≥ 1.0.0, < 1.0.1 | 1.0.1 |
| com.liferay:com.liferay.login.web | < 1.1.20 | 1.1.20 |
| liferay portal | ≤ 7.0 |
Cross-site scripting (XSS) exists in Liferay Portal before 7.0 CE GA4 via a login name, password, or e-mail address.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン