| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| erpnext | ≥ 12.0.9, < 13.1.0 | 13.1.0 |
ERPNext in versions v12.0.9-v13.0.3 are affected by a stored XSS vulnerability that allows low privileged users to store malicious scripts in the ‘username’ field in ‘my settings’ which can lead to full account takeover.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン