Fix code scanning alert - Unsafe jQuery plugin

cp-psource / pscp-forum

Ein einfaches Tool zum Erstellen eigener Foren, die direkt in jede Seite oder jeden Beitrag eingebettet werden können. / A simple tool for creating your own forums that can be embedded directly into any page or post.

0 stars 0 forks source link

Fix code scanning alert - Unsafe jQuery plugin #6

Closed Dernerd closed 1 year ago

Dernerd commented 1 year ago

Tracking issue for:

[ ] https://github.com/cp-psource/pscp-forum/security/code-scanning/7

Dernerd commented 1 year ago

// Ändern des verknüpften Werts $(fb.callback).each(function() { // Überprüfen, ob der Wert vorhanden ist und ob er vom erwarteten Wert fb.color abweicht if (this.value && this.value !== DOMPurify.sanitize(fb.color)) { // Wenn der Wert nicht erwartet ist, säubern Sie ihn mit DOMPurify, bevor Sie ihn setzen this.value = DOMPurify.sanitize(fb.color); } });