| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| orangescrum | = 2.0.11 |
OrangeScrum version 2.0.11 allows an external attacker to obtain arbitrary user accounts from the application. This is possible because the application returns malicious user input in the response with the content-type set to text/html.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン