EyesOfNetworkCommunity / EyesOfNetworkCommunity/eonweb
/!\Security
Open
- Dominant language
- PHP
- Stars
- 9
- Forks
- 12
- PR merge metrics
- No merged PRs in 30d
Description
Hello,
Il y a un petit soucis dans le contrôle des fichiers uploadés via le file upload du module ITSM.
La possibilité d'uploader du format XML devrait se suivre d'un contrôle du dit fichier, en l'état il est possible d'uploader (via un user authentifié), un document XML contenant une XSS ou d'autres joyeusetées malicieuses.
Contributor guide
No contributing guide indexed for this repository
Assessment
This issue has not been assessed yet.