该问题已被锁定!
5
关注
4598
浏览

修复3.3.5因remove_xss导致的下载附件出错修复文件

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
adre 注册会员 用户来自于: 安徽省合肥市
2020-04-13 22:35

Only these two lines should be commented out (for the editor to work correctly). If you comment out other lines, then I can easily add XSS to the post through the editor. Check for yourself by adding different XSS inserts.


// $ html = str_replace ($ searchs, $ replaces, $ html); 
// return preg_replace ('/ style = \ ". *? \" /', '', $ html);


一花一木 初级会员 用户来自于: 山东省临沂市
2020-03-03 15:59

反馈一下:使用修复文件后,百度编辑器附件功能可用;wangEditor附件功能还是无法使用。

关于作者

问题动态

发布时间
2020-03-02 21:32
更新时间
2020-04-13 22:35
关注人数
5 人关注

相关问题

被邀请的统计bug还没修复
wecenter可以防止xss攻击吗
搜索框的一处css错误修复并添加Google的语音搜索
最新版的wecenter 什么时候发布啊?我用3.12 的貌似存在 xss 攻击漏洞
求修复wecenter3.22在php7下的微信交互BUG
WC的ckeditor被阉割的好惨,大家有修复的经验没?
服务器被攻击了吗?怎么修复啊?
1.1-Beta 2现有小问题修复了么?现在能升级么?
请问 WeCenter SQL注射(ROOT SHELL)漏洞修复了吗?
WeCenter3.3.4版本发布,修复已知手机端BUG

推荐内容

一个最新版也还有的翻页Bug,官方看下,能否处理下?
发现个小问题,用户卡片认证标志在IE8下显示问题
3.1.9手机版的bug
用户修改密码后居然无任何提示?
Anwsion_1-1_Alpha_3后台功能不能使用谁来帮帮我
修改topic页的一处可能引起性能问题的方法,解决因此引起的不定期卡死
用熬油2.5.18浏览器,未登录时点击会员头像停顿后跳转至空白页
用小米手机UC浏览器发现的BUG
新浪sea成功安装wecenter,但注册时会出现“内部服务器错误”
话题下文章有换行bug?