XSS जब चयनकर्ता प्रबंधक के लिए वर्ग का नाम जोड़ें

त्वरित उत्तरद्वारा artf❤ 2

रिपोर्ट के लिए धन्यवाद, अगली रिलीज में तय किया जाएगा।

प्रश्न

GrapesJS संस्करण [X] मैं GrapesJS के नवीनतम संस्करण का उपयोग करने की पुष्टि करता हूं आप किस ब्राउज़र का उपयोग कर रहे हैं? क्रोम v102 प्रतिलिपि प्रस्तुत करने योग्य डेमो लिंक https://jsfiddle.net/szLp8h4n बग का वर्णन करें बग को कैसे पुन: उत्पन्न करें? किसी भी घटक का चयन करेंचयनकर्ता प्रबंधक में वर्ग का नाम जोड़ें जैसे <a href="#"onclick='alert(123)'>check</a> क्लास के नाम पर क्लिक करने के बाद आपको अलर्ट मिल गया अपेक्षित व्यवहार क्या है? वर्ग का नाम बच जाना चाहिए वर्तमान व्यवहार क्या है? जावास्क्रिप्ट क्लास नाम में चलता है टेम्पलेट https://github.com/artf/grapesjs/blob/dev/src/selector_manager/v...

जवाब (4)

👍 सबसे उपयोगीartf• 27 जून 2022

रिपोर्ट के लिए धन्यवाद, अगली रिलीज में तय किया जाएगा।

Rawne• 27 जून 2022

इस XSS बग में भी चल रहा है। उदाहरण के लिए, किसी घटक की कक्षाओं में "><img src=x onerror=alert('XSS')> जोड़ने से यह पॉप अप भी हो जाएगा।

zgeist• 27 जून 2022

बहुत-बहुत धन्यवाद!

GJSBlock• 17 मई 2026

इसकी रिपोर्ट करने के लिए धन्यवाद, @zgeist । सुरक्षा और निर्भरता के मुद्दे महत्वपूर्ण हैं। GrapesJS टीम निर्भरता को अद्यतित रखने पर सक्रिय रूप से काम करती है। अभी आपके लिए: उपलब्ध पैच देखने के लिए npm audit fix चलाएँ एक नए GrapesJS संस्करण की जाँच करें जो पहले ही इसे संबोधित कर चुका हो सकता है यदि उ...

GitHub पर पूरी चर्चा देखें →