| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| erpnext | ≤ 15.103.1 |
ERPNext v15.103.1 and before is vulnerable to Server-Side Template Injection (SSTI). An attacker with permission to create or edit email templates can inject template expressions that are executed on the server when the template is rendered.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン