| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| decidim-meetings | ≥ 0.28.0, < 0.28.3 | 0.28.3 |
| decidim | ≥ 0.28.0, < 0.28.3 | 0.28.3 |
The meeting embeds feature used in the online or hybrid meetings is subject to potential XSS attack through a malformed URL.
Not available
Disable the creation of meetings by participants in the meeting component.
OWASP ASVS v4.0.3-5.1.3
This issue was discovered in a security audit organized by mitgestalten Partizipationsbüro against Decidim. The security audit was implemented by the Austrian Institute of Technology.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí