| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| forkcms/forkcms | < 5.11.1 | 5.11.1 |
| fork cms | < 5.11.1 | 5.11.1 |
Fork CMS prior to 5.11.1 is vulnerable to stored cross-site scripting. When uploading a new module, the description of the module can contain JavaScript code. The JavaScript code may be executed after uploading the new module and looking at the Details page.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン