| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.liferay.portal:com.liferay.portal.impl | ≥ 7.2.0, < 7.4.0< 7.1.3 | 7.4.07.1.3 |
| com.liferay.portal:release.dxp.bom | ≥ 7.1.0, < 7.1.10.fp19≥ 7.2.0, < 7.2.10.fp7< 7.0.10.fp93 | 7.1.10.fp197.2.10.fp77.0.10.fp93 |
| com.liferay.portal:release.portal.bom | < 7.3.1 | 7.3.1 |
| digital experience platform | = 7.0= 7.1= 7.2 | |
| liferay portal | = 6.2< 7.3.1 | 7.3.1 |
In Liferay Portal before 7.3.1, com.liferay.portal:com.liferay.portal.impl before 7.1.3 and 7.4.0, Liferay Portal 6.2 EE, and Liferay DXP 7.2, DXP 7.1 and DXP 7.0, the property 'portlet.resource.id.banned.paths.regexp' can be bypassed with doubled encoded URLs.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン