56
Code-Injection in Lemmy möglich (sh.itjust.works)
submitted 3 years ago* by to c/main@feddit.de
11 comments fedilink hide all child comments
 

Offenbar ist eine Code Injection mittels JavaScript in den Kommentaren gelungen. Damit können Admin-Cookies gestohlen werden und die Instanz gehört somit den Angreifern.

Es wundert mich etwas, hier so gar nichts darüber zu lesen?

you are viewing a single comment's thread
view the rest of the comments
[–] 3 points 3 years ago

Das Problem ist bekannt, ich schließe hier die Diskussion.

Falls jemand noch etwas Konstruktives beizutragen hat:

https://github.com/LemmyNet/lemmy-ui/issues/1895

  • permalink
  • fedilink
  • source
    •