| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.owasp.antisamy:antisamy | ≥ 1.5.7, < 1.6.4 | 1.6.4 |
| antisamy | < 1.6.4 | 1.6.4 |
| banking enterprise default management | = 2.10.0= 2.12.0= 2.6.2= 2.7.0= 2.7.1 | |
| banking enterprise default managment | ≥ 2.3.0, ≤ 2.4.0 | |
| banking party management | = 2.7.0 | |
| banking platform | = 2.6.2= 2.7.0= 2.7.1≥ 2.3.0, ≤ 2.4.1 | |
| insurance policy administration | = 11.0.2= 11.1.0= 11.2.8= 11.3.0= 11.3.1 | |
| middleware common libraries and tools | = 12.2.1.3.0= 12.2.1.4.0 | |
| retail back office | = 14.0= 14.1 | |
| retail central office | = 14.0= 14.1 | |
| retail returns management | = 14.0= 14.1 |
OWASP AntiSamy before 1.6.4 allows XSS via HTML attributes when using the HTML output serializer (XHTML is not affected). This was demonstrated by a javascript: URL with : as the replacement for the : character.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí