| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dxp | = 7.3= 7.4≥ 7.0, < 7.3 | 7.3 |
| liferay portal | ≥ 7.3.5, ≤ 7.4.3.28 |
A Cross-site scripting (XSS) vulnerability in the Document and Media module - file upload functionality in Liferay Digital Experience Platform 7.3.10 SP3 allows remote attackers to inject arbitrary JS script or HTML into the description field of uploaded svg file.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン