| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| ledgersmb | ≥ 1.5.0, ≤ 1.5.30≥ 1.6.0, ≤ 1.6.33≥ 1.7.0, ≤ 1.7.32≥ 1.8.0, ≤ 1.8.17 |
LedgerSMB does not check the origin of HTML fragments merged into the browser's DOM. By sending a specially crafted URL to an authenticated user, this flaw can be abused for remote code execution and information disclosure.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí