Critical XSS vulnerability on Mails

koreatech / JudgeOnline

hustoj 기반의 judge.koreatech.ac.kr 용 템플릿 수정 사항들

17 stars 3 forks source link

Critical XSS vulnerability on Mails #4

Closed beomkm closed 5 years ago

beomkm commented 5 years ago

Mail 페이지에서 메일 리스트를 표시할 때 Javascript XSS가 수행될 수 있는 취약점이 있습니다. 기본적으로 이에 대한 필터링 조치가 되어있지만, 우회할 수 있는 방법을 발견하였습니다. 메일 리스트를 표시할 때에도 htmlspecialchars를 수행하도록 하는 PR을 추가합니다..

mastojun commented 5 years ago

제보 감사합니다 =) 수정했어요,