| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| apostrophecms | ≥ 2.63.0, ≤ 3.3.1 | |
| apostrophe | ≥ 2.63.0, < 3.4.0 | 3.4.0 |
Apostrophe CMS versions between 2.63.0 to 3.3.1 are vulnerable to Stored XSS where an editor uploads an SVG file that contains malicious JavaScript onto the Images module, which triggers XSS once viewed.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン