| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| leantime/leantime | < 3.3 | 3.3 |
| leantime | < 3.3.0 | 3.3.0 |
HTML can be arbitrarily injected into emails from Leantime due to improper neutralization of HTML tags in users' first names. This effectively allows for the creation of phishing emails from a Leantime instance's email address.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン