| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dxp | = 7.3 | |
| liferay portal | ≥ 7.3.0, ≤ 7.4.0 |
A Cross-site scripting (XSS) vulnerability in the Blog module - add new topic functionality in Liferay Digital Experience Platform 7.3.10 SP3 allows remote attackers to inject arbitrary JS script or HTML into the name field of newly created topic.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン