| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/zinclabs/zinc | ≥ 0.1.9, < 0.3.2 | 0.3.2 |
| github.com/zincsearch/zincsearch | ≥ 0.1.9, < 0.3.2 | 0.3.2 |
| zinc | ≥ 0.1.9, ≤ 0.3.1 |
In Zinc, versions v0.1.9 through v0.3.1 are vulnerable to Stored Cross-Site Scripting when using the delete user functionality. When an authenticated user deletes a user having a XSS payload in the user id field, the javascript payload will be executed and allow an attacker to access the user’s credentials.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン