| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| yetiforce/yetiforce-crm | ≤ 6.3.0 | |
| yetiforce customer relationship management | < 6.3.0 | 6.3.0 |
Versions of yetiforce 6.3.0 and prior are subject to privilege escalation via a cross site request forgery bug. This allows an attacker to create a new admin account even with SameSite: Strict enabled. This vulnerability can be exploited by any user on the system including guest users.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン