Browse Source

[Web] Fix XSS in call field

andryyy 6 năm trước cách đây
mục cha
commit
fab23cec2b
1 tập tin đã thay đổi với 1 bổ sung0 xóa
  1. 1 0
      data/web/js/site/debug.js

+ 1 - 0
data/web/js/site/debug.js

@@ -572,6 +572,7 @@ jQuery(function($){
         } else {
         } else {
           item.message = escapeHtml(item.message);
           item.message = escapeHtml(item.message);
         }
         }
+        item.call = escapeHtml(item.call);
         var danger_class = ["emerg", "alert", "crit", "err"];
         var danger_class = ["emerg", "alert", "crit", "err"];
         var warning_class = ["warning", "warn"];
         var warning_class = ["warning", "warn"];
         var info_class = ["notice", "info", "debug"];
         var info_class = ["notice", "info", "debug"];