| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kantorge/yaffa | ≤ 2.0.0 | |
| yaffa | = 2.0.0 |
yaffa v2.0.0 is vulnerable to Cross Site Scripting (XSS). An attacker can inject malicious JavaScript into the "Add Account Group" function on the account-group page, allowing execution of arbitrary script in the context of users who view the affected page.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン