| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| wikimedia/parsoid | ≥ 0.12, < 0.12.2< 0.11.1 | 0.12.20.11.1 |
| parsoid | ≥ 0.12.0, < 0.12.2< 0.11.1 | 0.12.20.11.1 |
An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send crafted wikitext that Utils/WTUtils.php will transform by using a <meta> tag, bypassing sanitization steps, and potentially allowing for XSS.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン