| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| oro/commerce | ≥ 5.0, < 5.0.4 | 5.0.4 |
Due to insufficient class name validation in GrapeJS library it's possible to add executable JS code in class name through Selector Manager
Update GrapeJS dependency to >=v0.19.5
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン