Blogを使った保存型XSS

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 再現するための手順
  1) ページにブログのウィジェットを追加
  2) ブログのエントリーを追加
  3) コンテンツフィールドで、コードビュー（またはソースビュー）に切り替える
  4) コンテンツフィールドにスクリプトを入力する.
  5) 新しく追加されたブログエントリーを見る
  観察された動作： スクリプトが実行される
  予想される動作： スクリプトが実行されない。

Environment

• Liferay DXP 7.1
• Liferay DXP 7.2
• Liferay DXP 7.3

解決策

• 観測された動作は Liferay DXP の既知のバグで、 LPS-147320によって対処されています。

追加情報

• この問題に対してHotfixが必要な場合は、パッチの詳細を添付して、Hotfixを要求するサポートチケットを作成してください。
• Liferay DXPへのFix PackとHotfixのインストール では、お客様の環境でのFixpack/Hotfixのインストール方法をご案内しています。