| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.yetanalytics:lrs | < 1.2.17 | 1.2.17 |
| lrs | < 1.2.17 | 1.2.17 |
| sql lrs | < 0.7.5 | 0.7.5 |
A maliciously crafted xAPI statement could be used to perform script or other tag injection in the LRS Statement Browser.
The problem is patched in version 1.2.17 of the LRS library and version 0.7.5 of SQL LRS.
No workarounds exist, we recommend upgrading to version 1.2.17 of the library or version 0.7.5 of SQL LRS immediately.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí