Liferay フォーム セキュリティ

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 無効なキャプチャ値でフォームを送信できます
• 再現手順:
  1) コンテンツに移動 & データ > フォーム
  2) フォームを追加
  3) テキスト フィールドを追加
  4) 右上のケバブをクリックし、設定に移動
  5) キャプチャが必要を有効にして、保存します
  6) 発行し、発行したフォームを保存して開きます
  7) キャプチャ フィールドに無効な値を入力して送信します。
  期待される結果: 警告メッセージが表示され、ユーザーはキャプチャを再度入力するように求められます。
  実際の結果: フォームは正常に送信されました。

Environment

• Liferay DXP 7.2 フィックスパック 8

解決策

• 観察された動作は既知のバグであり、fix-pack-dxp-9 以降で修正されています。
• この問題に修正プログラムが必要な場合は、パッチの詳細を添付して、修正プログラムを要求するサポート チケットを作成してください。
• Liferay DXP にフィックスパックとホットフィックスをインストールする では、環境にフィックスパック/ホットフィックスをインストールする方法について説明します。

追加情報

• LPS-113834
• 最初に下位環境で上記のアクティビティを試し、すべてがうまく機能する場合は、独自の判断で運用環境に移行してください。
• これらの手順ではサーバーの再起動が必要になるため、これらの操作はアプリケーション サーバーのダウンタイム中に実行してください。