| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| zendframework/zendframework1 | ≥ 1.7.0, < 1.7.9≥ 1.8.0, < 1.8.5≥ 1.9.0, < 1.9.7 | 1.7.91.8.51.9.7 |
Zend_Dojo_View_Helper_Editor was incorrectly decorating a TEXTAREA instead of a DIV. The Dojo team has reported that this has security implications as the rich text editor they use is unable to escape content for a TEXTAREA.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン