alexjoverm / alexjoverm/v-runtime-template
Vulnerable to XSS/script injection
Ouverte
- Langage dominant
- JavaScript
- Étoiles
- 601
- Forks
- 71
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
Simply setting a string to the following:
`alert('arf, arf. Gotcha!');`
and voila, your template will render it, script intact, resulting in the script running.
Needless to say this is incredibly dangerous.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Évaluation
Cette issue n'a pas encore été évaluée.