Cross-site Scripting in yapi-vendor

中 5.4CVE-2018-17574 · GHSA-5xgh-643p-cp2g · 28/09/2018 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
yapi ymfe	`= 1.3.22`	修正版なし
yapi-vendor npm	`< 1.3.23`	`1.3.23`

An issue was discovered in YMFE YApi 1.3.23. There is stored XSS in the name field of a project.

NVD の説明

An issue was discovered in YMFE YApi 1.3.23. There is stored XSS in the name field of a project.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

= 1.3.22

修正版なし

npm

< 1.3.23

1.3.23

yapi のその他の脆弱性

すべて見る →