search

NextINpact / Next

17 stars 0 forks source link

Injection de code dans sur la page de profil. #318

Closed Passific closed 5 months ago

Passific commented 6 months ago

Comme vous pourrez facilement le constater sur la page de mon profil, il est facile d'injecter du code dans la page de profil, et celui-ci va s'exécuter sans problème (2x même) quand une personne visite le profil.

Le code est bénin, mais il est facile de faire plus... enfin moins sympa quoi : <a href="https://passific.fr">https://next.ink</a><script>alert("Salut NEXT!")</script>

Je n'ai pas testé, mais cela doit peut-être aussi marcher avec la bio.

Bien à vous,

MosieurClement commented 5 months ago

C'est maintenant corrigé, merci pour le retour