XSS 보안 이슈를 발견했습니다.
https://kone.gg/s/turtleneckers/bKZDDZHHFoR2v3fWgO45yb
누군가가 XSS테스트를 한 글이 있었으나, 해당 글 내에서는 발생하지 않았습니다.
그러나 이 글이 검색기능을 통해서 노출될경우 스크립트가 실행됩니다.
https://kone.gg/search?k=self+xss
긴급한 패치가 필요하며, 일시적으로 검색 기능을 막는것을 고려해볼 수 있습니다.
9
7 comments
arcjay0
05/21/25 Edited 05/21/25퍄ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
코네
05/21/25 제보 감사합니다. 임시조치 하였으며, 검색엔진 교체와 함께 관련 항목을 점검하겠습니다.
arcjay0
05/21/25 이제 막힌듯?
이다알
05/21/25 왕
Caetana
05/21/25 너는 코네와 함께 끝까지 가자!
코네
05/21/25 검색엔진 교체와 함께 완전하게 해결하였습니다.
제보 감사합니다.
낼롬낼롬
05/22/25 뭔소린진 하나도 모르겠는데 멋있다
s/feedback
• 256 subscribers신고 및 단순 문의는 이메일(contact@kone.gg)을 이용하여 주시길 바랍니다.
Created 05/16/2025, 16:15:40