Softcatala / web-2015

Repositori per a la versió 3 de la web de Softcatalà
1 stars 3 forks source link

No permetre redireccions a qualsevol lloc des de baixades.softcatala.org #261

Open xavivars opened 1 year ago

xavivars commented 1 year ago

Crear un nonce per a baixades que només siga vàlid durant X hores.

Actualment, es pot redirigir a qualsevol lloc, i es pot explotar com a vulnerabilitat.

Faltaria comprovar si el catalanitzador pot generar el mateix tipus de nonces, o si podem detectar d'alguna manera peticions provinents del catalanitzador (@jordimas )