サイト - ビルダーにおける永続的な XSS

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• ウェブページビルダーに永続的なXSS脆弱性が発見されました。

Environment

• DXP 7.4

解決策

• これは期待された動作であり、HTMLフラグメントは、クライアントが高度なロールにのみ使用を許可することを想定しているため、すぐに使えるサニテーションを提供しません。