kone
sub_icon

건의하기

XSS 보안 이슈를 발견했습니다.

2025-05-21 04:58:42
오류
조회 4840 · 좋아요 9

https://kone.gg/s/turtleneckers/bKZDDZHHFoR2v3fWgO45yb

누군가가 XSS테스트를 한 글이 있었으나, 해당 글 내에서는 발생하지 않았습니다.


그러나 이 글이 검색기능을 통해서 노출될경우 스크립트가 실행됩니다.

https://kone.gg/search?k=self+xss



긴급한 패치가 필요하며, 일시적으로 검색 기능을 막는것을 고려해볼 수 있습니다.

9
댓글 7개
댓글 쓰기
25.05.21 (25.05.21)
퍄ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
25.05.21
제보 감사합니다. 임시조치 하였으며, 검색엔진 교체와 함께 관련 항목을 점검하겠습니다.
25.05.21
이제 막힌듯?
25.05.21
25.05.21
너는 코네와 함께 끝까지 가자!
25.05.21
검색엔진 교체와 함께 완전하게 해결하였습니다. 제보 감사합니다.
25.05.22
뭔소린진 하나도 모르겠는데 멋있다
0 / 500
Pagination 이슈
오류
머드락
25.05.24 2948 2
알림탭에서 사용자 아이콘 클릭
오류
comi-soft
25.05.24 2615 0
복붙시 각 줄마다 코드 블록이 따로 만들어짐
오류
comi-soft
25.05.24 2839 0
현재 서브 개설 시 지속적인 오류 발생
오류
솔직히그건좀아니라고생각해요
25.05.23 3008 0
검정테마로 작성된글 흰테마로 보면 모든 글자가 회색으로 표기됨
오류
Ghost
25.05.23 2699 0
자신의 댓글에 대댓글을 달면 알림이 오는 현상 수정 부탁드립니다.
오류
ixeran
25.05.23 2273 0
글을 새탭으로 열었을때 그 탭에서는 글 내용이 전혀 보이지 않는 버그
오류
kamin
25.05.22 3079 0
프로필 사진 변경이 안 되는 것 같아요
오류
binding
25.05.22 3159 0
화이트 모드 시인성 문제
오류
comi-soft
25.05.22 2856 0
다크모드시에 게시물의 글자가 어둡게 보임
오류
백보지
25.05.22 3412 4
게시물 양식 돌파 버그
오류
ㅇㅇ
25.05.22 2616 0
글 칸수 이미지 개수 에러
오류
35
25.05.22 3862 0
검색 엔진 시 입력 단어 외의 결과물 탐색 문제 해결 바랍니다.
오류
Ghost
25.05.22 2671 4
버그인거 같은데(ㄴㄴ 원인 찾음)
오류
Скарби тут
25.05.22 4121 0
게시판 제목, 닉네임 버그
오류
ㅇㅇ
25.05.21 2667 0
읽지도않은 알림이 읽음표시로 바뀌는 현상
오류
Ghost
25.05.21 2842 0
XSS 보안 이슈를 발견했습니다.
오류
mfsu
25.05.21 4840 9
2페이지가 없는데도 Pagination은 1~10을 다보여주는 버그
오류
arcjay0
25.05.21 2870 0
질문란이 없어서 그냥 버그라고 판단하고 여쭤봅니다.
오류
ymjmntr
25.05.21 3513 0
이미지가 포함된 사이트의 글을 HTML로 복사해서 붙여넣기 했을 시
오류
이오치 마리
25.05.20 2559 0
갑자기 글이 안써져요...
오류
lelel
25.05.20 3358 0
댓글 관련 문제 2개( 글자수 세기 시스템, 댓글 치우침 )
오류
comi-soft
25.05.20 2850 0
글 읽기
오류
adeksoe
25.05.20 2917 0
생성된 서브가 모든 서브목록에 보이지 않습니다
오류
test0
25.05.20 2574 0
dpi 우회시 사진안보임
오류
ㅇㅇ
25.05.20 3845 0
서브 생성요청 단계에서 오류가 발생합니다.
오류
Ghost
25.05.19 3063 0
빈 댓글로 수정가능 / 댓글삭제시 이전기록 보존
오류
elnamu
25.05.19 3236 0
게시물 작성시 에디터 옵션 마우스오버 UI이상
오류
elnamu
25.05.19 2703 0
용량 큰 이미지 복붙시 게시깨짐
오류
elnamu
25.05.19 2690 0
이거 대체 무슨 버그인가요
오류
VoTaeBe
25.05.19 3577 0