| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ckeditor | ≥ 4.0, < 4.14 | 4.14 |
| drupal | ≥ 8.7.0, < 8.7.12≥ 8.8.0, < 8.8.4 | 8.7.128.8.4 |
| agile product lifecycle management | = 9.3.5= 9.3.6 | |
| application express | < 20.2 | 20.2 |
| banking enterprise default management | = 2.10.0= 2.12.0= 2.6.2= 2.7.0= 2.7.1 | |
| banking enterprise default managment | ≥ 2.3.0, ≤ 2.4.0 | |
| jd edwards enterpriseone tools | < 9.2.5.2 | 9.2.5.2 |
| peoplesoft enterprise peopletools | = 8.56= 8.57= 8.58 | |
| siebel apps - customer order management | < 21.0 | 21.0 |
| webcenter portal | = 11.1.1.9.0= 12.2.1.3.0= 12.2.1.4.0 | |
| ckeditor4 | < 4.14.0 | 4.14.0 |
A cross-site scripting (XSS) vulnerability in the HTML Data Processor for CKEditor 4.0 before 4.14.0 allows remote attackers to inject arbitrary web script through a crafted "protected" comment (with the cke_protected syntax).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン