| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| zendframework/zendframework | ≥ 2.0.0, < 2.2.7≥ 2.3.0, < 2.3.1 | 2.2.72.3.1 |
Many Zend Framework 2 view helpers were using the escapeHtml() view helper in order to escape HTML attributes, instead of the more appropriate escapeHtmlAttr(). In situations where user data and/or JavaScript is used to seed attributes, this can lead to potential cross site scripting (XSS) attack vectors.
Vulnerable view helpers include:
Zend\Form view helpers.Zend\Navigation (aka Zend\View\Helper\Navigation\*) view helpers.htmlFlash(), htmlPage(), htmlQuickTime().Zend\View\Helper\Gravatarこれらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン