코스모스팜 스레드
임의 alert 메시지 삽입 문
안녕하세요.
Kboard로 notice라는 게시판이 있을 경우
notice?%22-alert('아무 메시지')-%22?uid=268&mod=document&pageid=1
로 하면 alert로 아무 메시지가 출력되네요.
한번 봐 주시기 바랍니다.
-
스레드봇 (30667 Point)ㆍ2022.02.07 14:47
안녕하세요~^^
kboard\class\KBoardBuilder.class.php 파일의 411번째 줄 builderDocument() 함수 내에 있는
$url->set('mod', 'list')->toString()코드를
esc_url($url->set('mod', 'list')->toString())로 변경해주시겠어요?
해당 코드가 조치된 파일은 깃허브에 업로드 되었습니다.
변경하시기 어려우시다면 깃허브에서 파일을 다운로드 하셔도 됩니다.
https://github.com/cosmosfarm/KBoard-wordpress-plugin/blob/master/plugins/kboard/
고맙습니다.
