XSS 보안 이슈를 발견했습니다.
https://kone.gg/s/turtleneckers/bKZDDZHHFoR2v3fWgO45yb
누군가가 XSS테스트를 한 글이 있었으나, 해당 글 내에서는 발생하지 않았습니다.
그러나 이 글이 검색기능을 통해서 노출될경우 스크립트가 실행됩니다.
https://kone.gg/search?k=self+xss
긴급한 패치가 필요하며, 일시적으로 검색 기능을 막는것을 고려해볼 수 있습니다.
9
7 comments
arcjay0
05/21/25 Edited 05/21/25퍄ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
코네
05/21/25 제보 감사합니다. 임시조치 하였으며, 검색엔진 교체와 함께 관련 항목을 점검하겠습니다.
arcjay0
05/21/25 이제 막힌듯?
이다알
05/21/25 왕
Caetana
05/21/25 너는 코네와 함께 끝까지 가자!
코네
05/21/25 검색엔진 교체와 함께 완전하게 해결하였습니다.
제보 감사합니다.
낼롬낼롬
05/22/25 뭔소린진 하나도 모르겠는데 멋있다
오류
글자 삐져나옴
comi-soft
05/19/25
3564
0
글자 삐져나옴
오류
comi-soft
05/19/25 3564 0
오류
게시글 및 댓글 글자 수 제한 개선
이오치 마리
05/19/25
2948
0
게시글 및 댓글 글자 수 제한 개선
오류
이오치 마리
05/19/25 2948 0
오류
여태본 버그 7개 정리
Ghost
05/19/25
4283
6
여태본 버그 7개 정리
오류
Ghost
05/19/25 4283 6
오류
서브 권한 부여가 되지 않습니다
개발자
05/19/25
3666
0
서브 권한 부여가 되지 않습니다
오류
개발자
05/19/25 3666 0
오류
글쓰기 버그
미스터장
05/19/25
2720
0
글쓰기 버그
오류
미스터장
05/19/25 2720 0
오류
카테고리 수정이 되지 않는 버그
ㅇㅇ
05/18/25
3110
0
카테고리 수정이 되지 않는 버그
오류
ㅇㅇ
05/18/25 3110 0
오류
html 코드 관련 버그
ㅇㅇ
05/18/25
4390
0
html 코드 관련 버그
오류
ㅇㅇ
05/18/25 4390 0
오류
댓글 길이 문제
ㅇㅇ
05/18/25
2600
0
댓글 길이 문제
오류
ㅇㅇ
05/18/25 2600 0
오류
눌렀던 글 목록이 초기화 됩니다
세이버
05/18/25
2824
0
눌렀던 글 목록이 초기화 됩니다
오류
세이버
05/18/25 2824 0
오류
지메일 인증메일이 영 도착하지 않습니다..
rodome
05/18/25
4570
2
지메일 인증메일이 영 도착하지 않습니다..
오류
rodome
05/18/25 4570 2
오류
회원가입시 인증메일 재전송 기능이 없어요
lughhigh
05/18/25
5128
1
회원가입시 인증메일 재전송 기능이 없어요
오류
lughhigh
05/18/25 5128 1
오류
100페이지 넘어갈시 확인 할 수 없음 문제
건터
05/18/25
3328
2
100페이지 넘어갈시 확인 할 수 없음 문제
오류
건터
05/18/25 3328 2
오류
흰테마에선 표 안보임 현상 버그
Ghost
05/18/25
3650
0
흰테마에선 표 안보임 현상 버그
오류
Ghost
05/18/25 3650 0
오류
사진 복사 붙여넣기시 사진 실종버그
Ghost
05/18/25
2739
0
사진 복사 붙여넣기시 사진 실종버그
오류
Ghost
05/18/25 2739 0
오류
파딱됨
수상한사람
05/18/25
3211
0
파딱됨
오류
수상한사람
05/18/25 3211 0
오류
보안 브라우저에서 이미지 표시되지 않음
vanilla4371
05/18/25
4476
2
보안 브라우저에서 이미지 표시되지 않음
오류
vanilla4371
05/18/25 4476 2
오류
검색기능 개선 필요
골고블
05/18/25
4518
6
검색기능 개선 필요
오류
골고블
05/18/25 4518 6
오류
작성 도중 버그
comi-soft
05/18/25
3568
0
작성 도중 버그
오류
comi-soft
05/18/25 3568 0
오류
서브 생성 에러
이다알
05/18/25
3428
0
서브 생성 에러
오류
이다알
05/18/25 3428 0
오류
새로고침 시 #418 react 에러
keeui
05/18/25
3062
0
새로고침 시 #418 react 에러
오류
keeui
05/18/25 3062 0
오류
서브설정-공지 목록에서 공지글 누르면 오류
한비
05/18/25
2719
0
서브설정-공지 목록에서 공지글 누르면 오류
오류
한비
05/18/25 2719 0
오류
댓글 30개이상 넘어갈시 이전 댓글안보임 현상
Ghost
05/18/25
3252
0
댓글 30개이상 넘어갈시 이전 댓글안보임 현상
오류
Ghost
05/18/25 3252 0
오류
자신의 글에서 자신의 의한 알림 발생
HJY
05/18/25
3222
0
자신의 글에서 자신의 의한 알림 발생
오류
HJY
05/18/25 3222 0
오류
회원가입시 요청 전송 후 turnstile가 리셋 되지 않음
sigewinne
05/18/25
3904
0
회원가입시 요청 전송 후 turnstile가 리셋 되지 않음
오류
sigewinne
05/18/25 3904 0
오류
현재 대다수의 이메일 도메인에서 회원가입 불가함. + contact us의 이메일 유효하지 않음
wdyosmw
05/18/25
17134
2
현재 대다수의 이메일 도메인에서 회원가입 불가함. + contact us의 이메일 유효하지 않음
오류
wdyosmw
05/18/25 17134 2
오류
글쓰기, 댓글, 채널 개설 등등 아카 따라가죠
Pikachu
05/18/25
4307
1
글쓰기, 댓글, 채널 개설 등등 아카 따라가죠
오류
Pikachu
05/18/25 4307 1
오류
서브 관리자가 분류에서 원하는 순서대로 정렬을 해도 반영이 되지 않습니다.
오월비
05/17/25
3764
0
서브 관리자가 분류에서 원하는 순서대로 정렬을 해도 반영이 되지 않습니다.
오류
오월비
05/17/25 3764 0
오류
서브 공지를 올리려 하는데 공지를 등록하는 버튼이 보이지 않습니다.
오월비
05/17/25
3392
0
서브 공지를 올리려 하는데 공지를 등록하는 버튼이 보이지 않습니다.
오류
오월비
05/17/25 3392 0
오류
관리자가 4명이상 추가되지 않습니다
앨리스
05/17/25
10857
1
관리자가 4명이상 추가되지 않습니다
오류
앨리스
05/17/25 10857 1
오류
timestamp 꼬이는 문제
ㅇㅇ
05/17/25
3368
0
timestamp 꼬이는 문제
오류
ㅇㅇ
05/17/25 3368 0
s/feedback
• 256 subscribers신고 및 단순 문의는 이메일(contact@kone.gg)을 이용하여 주시길 바랍니다.
Created 05/16/2025, 16:15:40