—

PYSEC-2018-71

상세

A member of the Plone 2.5-5.1rc1 site could set javascript in the home_page property of his profile, and have this executed when a visitor click the home page link on the author page.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / plone

최초 영향 버전: 2.5 수정 버전: 4.3.16

수정 pip install --upgrade 'plone>=4.3.16'

참고

https://plone.org/security/hotfix/20171128/xss-using-the-home_page-member-property [WEB]