XSS(Cross Site Scripting) Fehler bei "Fehlerklärbär"

Zynx3 · 5. April 2012

Würden sich bitte die Admins damit beschäftigen?
man kann z.B. wenn man

Code

error 029: invalid expression,<s>XSS</s> assumed zero

schreibt wird es so gezeigt:

~~XSS~~

error 029: invalid expression, ~~XSS~~ assumed zero

oder:

Code

error 029: invalid expression,<marquee>XSS</marquee>  assumed zero

Der Text "XSS" fährt über die Seite

#Danke

Trooper[Y] · 6. April 2012

Das Team dankt für die Meldung.
Wir werden das Schadenspotential genauer untersuchen.

script-tags funktionieren bisher nicht, daher scheint die Gefahr nicht groß zu sein.

DMA · 6. April 2012

Ich hab's trotzdem ersteinmal deaktiviert. (inline tag scripts sind nämlich möglich)