| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.opencrx:opencrx-client | ≥ 4.0.0, < 5.2.0 | 5.2.0 |
| org.opencrx:opencrx-core | ≥ 4.0.0, < 5.2.0 | 5.2.0 |
| org.opencrx:opencrx-core-config | ≥ 4.0.0, < 5.2.0 | 5.2.0 |
| org.opencrx:opencrx-core-models | ≥ 4.0.0, < 5.2.0 | 5.2.0 |
| org.opencrx:opencrx-gradle | ≥ 4.0.0, < 5.2.0 | 5.2.0 |
| opencrx | ≥ 4.0.0, ≤ 5.1.0 |
In OpenCRX, versions v4.0.0 through v5.1.0 are vulnerable to reflected Cross-site Scripting (XSS), due to unsanitized parameters in the password reset functionality. This allows execution of external javascript files on any user of the openCRX instance.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí