| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| experience commerce | ≥ 9.0, ≤ 10.4 | |
| experience manager | ≥ 9.0, ≤ 10.4 | |
| experience platform | = 10.4≥ 9.0, < 10.4 | 10.4 |
Sitecore PowerShell Extensions, an add-on to Sitecore Experience Manager (XM) and Experience Platform (XP), through version 7.0 is vulnerable to an unrestricted file upload issue. A remote, authenticated attacker can upload arbitrary files to the server using crafted HTTP requests, resulting in remote code execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン