kone
sub_icon

건의하기

XSS 보안 이슈를 발견했습니다.

2025-05-21 04:58:42
오류
조회 4858 · 좋아요 9

https://kone.gg/s/turtleneckers/bKZDDZHHFoR2v3fWgO45yb

누군가가 XSS테스트를 한 글이 있었으나, 해당 글 내에서는 발생하지 않았습니다.


그러나 이 글이 검색기능을 통해서 노출될경우 스크립트가 실행됩니다.

https://kone.gg/search?k=self+xss



긴급한 패치가 필요하며, 일시적으로 검색 기능을 막는것을 고려해볼 수 있습니다.

9
댓글 7개
댓글 쓰기
25.05.21 (25.05.21)
퍄ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
25.05.21
제보 감사합니다. 임시조치 하였으며, 검색엔진 교체와 함께 관련 항목을 점검하겠습니다.
25.05.21
이제 막힌듯?
25.05.21
25.05.21
너는 코네와 함께 끝까지 가자!
25.05.21
검색엔진 교체와 함께 완전하게 해결하였습니다. 제보 감사합니다.
25.05.22
뭔소린진 하나도 모르겠는데 멋있다
0 / 500
검색 기능 필터링 추가 제안입니다
기능
ttast
25.07.04 2638 1
검색 기능 의견 제안
기능
guroguro
25.07.03 2746 3
PC 글 목록에서 제목이 안뜹니다
오류
baldglasses
25.07.03 2688 0
추천순 추천컷은 있어야죠
기능
som3pt
25.07.03 5176 27
전체서브검색시 nsfw고정기능이 있었으면 좋겠음
기능
rohmuhyeon0523
25.07.03 2574 0
모바일 환경에서 대댓글 UI의 개선이 필요합니다
기능
백보지
25.07.02 2615 0
특정 서브 완장의 부재 건
운영
루미네순애
25.07.02 12142 -3
갤러리뷰 - warning 이미지 끄기 모드 제안
기능
arcjay
25.07.01 2992 2
검색 시 대소문자 구분
기능
iaiaiaia
25.07.01 2891 2
로그인이 풀리면 큰 화면에서 페이지 비율도 초기화 됨
오류
응디눈나
25.07.01 2719 0
검색 이후 첫페이지만 보이는거 저만 그런가요?
오류
galkjvlk
25.06.30 3260 5
추천 컷 기능
기능
deadcat1
25.06.30 3869 7
저만 탭 순서 변경이 안 되나요
오류
Ghost
25.06.30 2683 -1
HTML 소스 내 이미지 삽입 기능
기능
REINIER
25.06.29 2889 1
2번째 재업)🚨❗서브의 탭 순서 변경이 안됩니다.❗🚨
오류
이오치 마리
25.06.29 2671 0
차단 해제 빨리만들어주세요
기능
ㅇㅇ
25.06.29 2691 1
[3번째 재발생🚨] 표 수정설정 버튼 아무거나 누를시 의도와 상관없이 게시물 강제 업로드되는 버그
오류
Ghost
25.06.29 2909 1
서브 내 검색했을 때 검색 상태를 유지시켜주세요
기능
celi
25.06.28 3111 1
검색시 영어 대소문자 구분
기능
오카부
25.06.28 3082 4
검색했을 때 서브 표시 기능
기능
bimoser
25.06.28 2659 1
대댓글 작성시 기 작성된 댓글 로딩 링크 없어짐 버그
오류
글쓴이
25.06.27 3162 0
비로그인 상태에서도 전체게시판을 통해 성인게시물 열람됨
오류
nabuna
25.06.27 5306 3
[재발생🚨] 표 수정설정 버튼 아무거나 누를시 의도와 상관없이 게시물 강제 업로드되는 버그
오류
Ghost
25.06.26 2565 0
이 부분 개발자가 할 수 있는 부분임?
기능
2MASS J05325346+8246
25.06.26 2942 0
서브로 이동
기능
iaiaiaia
25.06.25 3341 0
보안인증이라며 작성이 안돼요
오류
ㅇㅇ
25.06.24 3282 0
[심각🚨] 표 수정설정 버튼 아무거나 누를시 의도와 상관없이 게시물 강제 업로드되는 버그
오류
Ghost
25.06.23 3183 12
로그인 유지 기능이 사실상 기능을 안하는거같아요
오류
qwerrewqdkzk
25.06.23 5986 18
2개 이상 이미지를 동시에 업로드시 순서가 반대로 됩니다
오류
애플망고
25.06.23 2926 0
프로필이미지 변경이안됌
오류
메롱
25.06.23 2664 0