86813

禅道存储型XSS漏洞

回帖
回帖数 2
阅读数 2759
发表时间 2017-01-23 16:55:03
🌉
xiaopigfly
无门派
楼主

角色中可以写入xsspayload:<<svg/onload=alert(1)>


2


回帖
1个回复
🍟
春哥
幽灵 | 等级7春哥
沙发
谢谢反馈。
2017-01-23 17:16:06 王春生 回帖
回帖
上一页11/1下一页
联系我们
联系人
张淑钧/高级客户经理
电话(微信)
13156280939
QQ号码
2082428410
联系邮箱
zhangshujun@chandao.com
相关帖子
🍣
centos内docker部署的12.4.3的数据如何迁到另一台云服务的docker部署的18.7里去
阿亮 | 最后回帖 2023-10-24 11:11 石洋洋
🎮
禅道开源版12.4的安全漏洞
马云龙 | 最后回帖 2020-09-23 00:30 马云龙
🌉
创建的模块无法区分平台
laughing wen | 最后回帖 2023-09-26 14:45 禅道 - 闫敏
🍦
【BUG】官方管理人员请查阅，发现禅道文档bug一枚，并附带bug代码，以及解决方案~~~
黄雨 | 最后回帖 2019-06-27 08:51 禅道 - 闫敏
🐫
ERROR: 您访问的域名 没有对应的公司。 in module/common/model.php on line 82, last called by module/common/model.php on line 28 through function setCompany. in framework/base/router.class.php on line 1932 when visiting
r_fastener。 | 最后回帖 2018-12-11 13:29 禅道-李锡碧
🙈
能否设置研发只看到指派给自己的任务或bug
很润居士 | 最后回帖 2022-03-23 16:43 禅道-李锡碧
返回顶部
客服头像
张淑钧
高级客户经理
客服微信
13156280939
2082428410
统一服务热线 4006-8899-23
我要提问提问有任何问题，您都可以在这里提问。问题反馈反馈点击这里，让我们聆听您的建议与反馈。
gtm跟踪器
gtag
UET