| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| silverstripe/versioned-admin | ≥ 1.0.0, < 1.11.1 | 1.11.1 |
| framework | ≥ 1.0.0, < 1.11.1 | 1.11.1 |
A malicious content author could add a Javascript payload to a page's meta description and get it executed in the versioned history compare view.
This vulnerability requires access to the CMS to be deployed. The attacker must then convince a privileged user to access the version history for that page.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン