| 概要 | Decidim is a participatory democracy framework. The meeting embeds feature used in the online or hybrid meetings is subject to potential XSS attack through a malformed URL. This vulnerability is fixed in 0.28.3 and 0.29.0. |
|---|---|
| 公表日 | 2024年11月14日2:15 |
| 登録日 | 2024年11月14日5:00 |
| 最終更新日 | 2024年11月15日23:00 |
| タイトル | Ruby 用 decidim におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Ruby 用 decidim には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年11月13日0:00 |
| 登録日 | 2025年3月4日18:18 |
| 最終更新日 | 2025年3月4日18:18 |
| decidim |
| decidim 0.28.0 以上 0.28.3 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年03月04日] 掲載 |
2025年3月4日18:18 |