| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| decidim | ≥ 0.28.0.rc1, < 0.28.1< 0.27.6 | 0.28.10.27.6 |
The pagination feature used in searches and filters is subject to potential XSS attack through a malformed URL using the GET parameter per_page.
Not available
Not available
OWASP ASVS v4.0.3-5.1.3
This issue was discovered in a security audit organized by the mitgestalten Partizipationsbüro and funded by netidee against Decidim done during April 2024. The security audit was implemented by AIT Austrian Institute of Technology GmbH,
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン