kone
sub_icon

건의하기

XSS 보안 이슈를 발견했습니다.

2025-05-21 04:58:42
오류
조회 4861 · 좋아요 9

https://kone.gg/s/turtleneckers/bKZDDZHHFoR2v3fWgO45yb

누군가가 XSS테스트를 한 글이 있었으나, 해당 글 내에서는 발생하지 않았습니다.


그러나 이 글이 검색기능을 통해서 노출될경우 스크립트가 실행됩니다.

https://kone.gg/search?k=self+xss



긴급한 패치가 필요하며, 일시적으로 검색 기능을 막는것을 고려해볼 수 있습니다.

9
댓글 7개
댓글 쓰기
25.05.21 (25.05.21)
퍄ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
25.05.21
제보 감사합니다. 임시조치 하였으며, 검색엔진 교체와 함께 관련 항목을 점검하겠습니다.
25.05.21
이제 막힌듯?
25.05.21
25.05.21
너는 코네와 함께 끝까지 가자!
25.05.21
검색엔진 교체와 함께 완전하게 해결하였습니다. 제보 감사합니다.
25.05.22
뭔소린진 하나도 모르겠는데 멋있다
0 / 500
아 내글 보니깐 하나 더있네
기능
업로드용깡통
25.05.18 3274 0
이걸 뭐라 설명해야하지?
기능
업로드용깡통
25.05.18 2642 0
자신의 글에서 자신의 의한 알림 발생
오류
HJY
25.05.18 3206 0
서브 익명기능설정도 추가해주세요
기능
ㅇㅇ
25.05.18 3222 -6
사용자 페이지에서 메모를 할 수 있도록 해주세요
기능
whbichsbwkg
25.05.18 3719 0
댓글 추천 기능의 실용성 향상을 위한 건의
기능
Ghost
25.05.18 3445 0
회원가입시 요청 전송 후 turnstile가 리셋 되지 않음
오류
sigewinne
25.05.18 3895 0
서브 생성 굳이 찬성투표가 필요한가? 싶음
운영
ㅏ얽초ㅏㅓㅑㅇㄹ쳐가어ㅑㅕㄹ곹ㅇ
25.05.18 5169 8
이미 있는 내용일 수 있지만 불편한 점들이에요
기능
legendary
25.05.18 3213 0
이미지 업로드문제점 몇가지
기능
DemocracyKokona
25.05.18 3081 0
작성자 표시 기능
기능
comi-soft
25.05.18 3131 0
nsfw 경고메세지 관련
기능
아이아이아
25.05.18 4628 1
사용자 핸들링 변경 기능?
기능
시온
25.05.18 4178 0
현재 대다수의 이메일 도메인에서 회원가입 불가함. + contact us의 이메일 유효하지 않음
오류
wdyosmw
25.05.18 17114 2
계정 탈퇴 기능 추가
기능
lustslut
25.05.18 11399 37
게시글에서 이미지 좌클릭하면 새탭으로 열리는 기능
기능
마법소녀
25.05.18 2649 0
이거좀짜치거든요
기능
메롱12
25.05.18 4168 1
글쓰기, 댓글, 채널 개설 등등 아카 따라가죠
오류
Pikachu
25.05.18 4285 1
필요하다 생각하는것
기능
불쌍한빌런
25.05.18 3591 0
패스키, 2차 인증
기능
Quest
25.05.18 3900 2
가입이메일변경하게해줘야함
기능
메롱12
25.05.18 4934 0
공식 API 추가 요청
기능
Ghost
25.05.18 3052 0
화면 비율 수정 기능좀 추가해주세요
기능
ㅏ쒥차ㅣㅓㅜㅎㄷ쵤가에ㅠㅛ깋ㅇ
25.05.18 3746 1
서브 관리자가 분류에서 원하는 순서대로 정렬을 해도 반영이 되지 않습니다.
오류
오월비
25.05.17 3741 0
서브 공지를 올리려 하는데 공지를 등록하는 버튼이 보이지 않습니다.
오류
오월비
25.05.17 3350 0
암행 서브좀 하게해주셈요
운영
www
25.05.17 4278 0
관리자가 4명이상 추가되지 않습니다
오류
앨리스
25.05.17 10835 1
timestamp 꼬이는 문제
오류
ㅇㅇ
25.05.17 3331 0
서브 폐쇄 및 서브명 반환 기능을 추가해 주세요
기능
HJY
25.05.17 3274 2
이미지를 3개 이상 업로드시 순서가 뒤섞입니다
오류
이오치 마리
25.05.17 4095 0