legacy-knowledge-base
公開されました Jul. 2, 2025

Blogを使った保存型XSS

written-by

Kanchan Bisht

How To articles are not official guidelines or officially supported documentation. They are community-contributed content and may not always reflect the latest updates to Liferay DXP. We welcome your feedback to improve How To articles!

While we make every effort to ensure this Knowledge Base is accurate, it may not always reflect the most recent updates or official guidelines.We appreciate your understanding and encourage you to reach out with any feedback or concerns.

legacy-article

learn-legacy-article-disclaimer-text

問題

  • 再現するための手順
    1) ページにブログのウィジェットを追加
    2) ブログのエントリーを追加
    3) コンテンツフィールドで、コードビュー(またはソースビュー)に切り替える
    4) コンテンツフィールドにスクリプトを入力する.
    5) 新しく追加されたブログエントリーを見る
    観察された動作: スクリプトが実行される
    予想される動作: スクリプトが実行されない。

Environment

  • Liferay DXP 7.1
  • Liferay DXP 7.2
  • Liferay DXP 7.3

解決策

  • 観測された動作は Liferay DXP の既知のバグで、 LPS-147320によって対処されています。

追加情報

  • この問題に対してHotfixが必要な場合は、パッチの詳細を添付して、Hotfixを要求するサポートチケットを作成してください。
  • Liferay DXPへのFix PackとHotfixのインストール では、お客様の環境でのFixpack/Hotfixのインストール方法をご案内しています。
did-this-article-resolve-your-issue

legacy-knowledge-base