Produit
Boutique de démonstration
Démonstration
Caractéristiques
Pour les développeurs
Pour les propriétaires de magasins
Industries
Mode
Santé & Beauté
Nourriture & boissons
Automobile
Industriel & Scientifique
Meubles
Commerce électronique B2B
International
Téléchargements
Télécharger nopCommerce
Marketplace
Traductions
Clé de suppression des droits d'auteur
Application Mobile
Web API
Support & Services
Formation
Documentation
Forums communautaires
Services d'assistance premium
Demander un devis
Contactez-nous
Partenaires
Français
English
Español
Deutsch
Russian
Français
Italiano
Português
Türkçe
简体中文
日本語
Tiếng Việt
Commencer
Shopping cart
Mon compte
Connexion
S'enregistrer
Accueil
>
Forums
>
General
>
Security
>
XSS on search box 4.3
XSS on search box 4.3
This topic was automatically closed 365 days after the last reply. New replies are no longer allowed.
vitor.linares
Nombre de messages:
2
Karma:
10
Inscrit:
27/04/2020
Localisation:
Brazil
Posté:
Il y a 2 ans
I'm getting some XSS issues in the search page on Nop 4.3
If I add </script>"><script>prompt(1)</script> on search box and hit enter, it shows the prompt on the screen before load the search results page.
Do we have any fix for this?
a.m.
Membre de l'équipe
Nombre de messages:
16616
Karma:
155915
Inscrit:
22/10/2008
Localisation:
Armenia
Posté:
Il y a 2 ans
It works absolutely fine out of the box (no XSS).
Are you using any third-party plugins?
vitor.linares
Nombre de messages:
2
Karma:
10
Inscrit:
27/04/2020
Localisation:
Brazil
Posté:
Il y a 2 ans
I'm not using any third party package.
I will compare the objects on git with my code and get back to you.
Thanks for now.
This topic was automatically closed 365 days after the last reply. New replies are no longer allowed.
Vous avez encore des questions ou avez besoin d'aide?
.
Services d'assistance premium
.
Bénéficiez d'un support dédié de la part de l'équipe nopCommerce avec une réponse garantie dans les 24 heures.
.
Cours en ligne pour les développeurs
.
Obtenez les compétences pratiques et techniques dont vous avez besoin pour gérer et personnaliser les sites Web nopCommerce.