XSS 보안 이슈를 발견했습니다.
https://kone.gg/s/turtleneckers/bKZDDZHHFoR2v3fWgO45yb
누군가가 XSS테스트를 한 글이 있었으나, 해당 글 내에서는 발생하지 않았습니다.
그러나 이 글이 검색기능을 통해서 노출될경우 스크립트가 실행됩니다.
https://kone.gg/search?k=self+xss
긴급한 패치가 필요하며, 일시적으로 검색 기능을 막는것을 고려해볼 수 있습니다.
9
7 comments
arcjay0
05/21/25 Edited 05/21/25퍄ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
코네
05/21/25 제보 감사합니다. 임시조치 하였으며, 검색엔진 교체와 함께 관련 항목을 점검하겠습니다.
arcjay0
05/21/25 이제 막힌듯?
이다알
05/21/25 왕
Caetana
05/21/25 너는 코네와 함께 끝까지 가자!
코네
05/21/25 검색엔진 교체와 함께 완전하게 해결하였습니다.
제보 감사합니다.
낼롬낼롬
05/22/25 뭔소린진 하나도 모르겠는데 멋있다
오류
dpi 우회시 사진안보임
ㅇㅇ
05/20/25
5981
0
dpi 우회시 사진안보임
오류
ㅇㅇ
05/20/25 5981 0
기능
코네 메인 페이지 노출되는 서브 목록 관련
그마녀는누구일까요바로저랍니다
05/20/25
4516
0
코네 메인 페이지 노출되는 서브 목록 관련
기능
그마녀는누구일까요바로저랍니다
05/20/25 4516 0
기능
여기 유저 이모티콘 있어요?
비비탄
05/20/25
4015
0
여기 유저 이모티콘 있어요?
기능
비비탄
05/20/25 4015 0
기능
서브위키 개설을 문의드립니다
조조_맹덕
05/20/25
4506
1
서브위키 개설을 문의드립니다
기능
조조_맹덕
05/20/25 4506 1
기능
이메일 인증에 관련해 제안드려요
linate
05/20/25
6980
0
이메일 인증에 관련해 제안드려요
기능
linate
05/20/25 6980 0
오류
서브 생성요청 단계에서 오류가 발생합니다.
Ghost
05/19/25
3701
0
서브 생성요청 단계에서 오류가 발생합니다.
오류
Ghost
05/19/25 3701 0
기능
'서브 관리자에게 신고' 시, 이를 사이트 내에서도 확인할 수 있도록 해주세요.
HJP
05/19/25
3328
1
'서브 관리자에게 신고' 시, 이를 사이트 내에서도 확인할 수 있도록 해주세요.
기능
HJP
05/19/25 3328 1
기능
검색시 제목/글쓴이/제목+내용/내용 구분기능
funpl
05/19/25
2994
0
검색시 제목/글쓴이/제목+내용/내용 구분기능
기능
funpl
05/19/25 2994 0
오류
빈 댓글로 수정가능 / 댓글삭제시 이전기록 보존
elnamu
05/19/25
3839
0
빈 댓글로 수정가능 / 댓글삭제시 이전기록 보존
오류
elnamu
05/19/25 3839 0
오류
게시물 작성시 에디터 옵션 마우스오버 UI이상
elnamu
05/19/25
3238
0
게시물 작성시 에디터 옵션 마우스오버 UI이상
오류
elnamu
05/19/25 3238 0
기능
서브 투표 취소기능 부존재
elnamu
05/19/25
4776
2
서브 투표 취소기능 부존재
기능
elnamu
05/19/25 4776 2
기능
국가 및 지역이 설정되있더라도 게시물 시간은 브라우저 타임존으로 보고싶습니다.
elnamu
05/19/25
5381
0
국가 및 지역이 설정되있더라도 게시물 시간은 브라우저 타임존으로 보고싶습니다.
기능
elnamu
05/19/25 5381 0
오류
용량 큰 이미지 복붙시 게시깨짐
elnamu
05/19/25
3214
0
용량 큰 이미지 복붙시 게시깨짐
오류
elnamu
05/19/25 3214 0
기능
디자인 이쁘게 해주세요
ramune
05/19/25
3576
0
디자인 이쁘게 해주세요
기능
ramune
05/19/25 3576 0
오류
이거 대체 무슨 버그인가요
VoTaeBe
05/19/25
6474
0
이거 대체 무슨 버그인가요
오류
VoTaeBe
05/19/25 6474 0
기능
글목록 페이지 화살표 개선 필요하긴 한 듯요
로1슈
05/19/25
3403
0
글목록 페이지 화살표 개선 필요하긴 한 듯요
기능
로1슈
05/19/25 3403 0
•
얘는 제재가 좀 필요한거 같습니다
haruko0418
05/19/25
7483
9
얘는 제재가 좀 필요한거 같습니다
haruko0418
05/19/25 7483 9
기능
관리자 권한의 게시물 수정
iwillfuckyou
05/19/25
3665
0
관리자 권한의 게시물 수정
기능
iwillfuckyou
05/19/25 3665 0
오류
글자 삐져나옴
comi-soft
05/19/25
4505
0
글자 삐져나옴
오류
comi-soft
05/19/25 4505 0
기능
추천 컷 기능, 월간/종합 추천수 베스트 게시글 있으면 좋을것 같아요
avkone
05/19/25
4206
3
추천 컷 기능, 월간/종합 추천수 베스트 게시글 있으면 좋을것 같아요
기능
avkone
05/19/25 4206 3
기능
추천컷 기능 추가 필요합니다
온천
05/19/25
4452
2
추천컷 기능 추가 필요합니다
기능
온천
05/19/25 4452 2
기능
핸들 변경 혹은 숨기기 기능
망고스탈린
05/19/25
4662
-4
핸들 변경 혹은 숨기기 기능
기능
망고스탈린
05/19/25 4662 -4
기능
계정삭제기능 추가
Ghost
05/19/25
4815
5
계정삭제기능 추가
기능
Ghost
05/19/25 4815 5
기능
검색 기능 개선 필요
Jr_Skull
05/19/25
4938
8
검색 기능 개선 필요
기능
Jr_Skull
05/19/25 4938 8
기능
개념 등재순 정렬
리안온
05/19/25
4259
0
개념 등재순 정렬
기능
리안온
05/19/25 4259 0
기능
현재까지 불편사항 정리
ymjmntr
05/19/25
4006
0
현재까지 불편사항 정리
기능
ymjmntr
05/19/25 4006 0
기능
북마크 기능을 추가해주세요
ksmdlite
05/19/25
3897
4
북마크 기능을 추가해주세요
기능
ksmdlite
05/19/25 3897 4
오류
게시글 및 댓글 글자 수 제한 개선
이오치 마리
05/19/25
3371
0
게시글 및 댓글 글자 수 제한 개선
오류
이오치 마리
05/19/25 3371 0
기능
글쓰기 기능개선 , 표생성 기능 개선 꼭 부탁드립니다.
Ghost
05/19/25
4337
0
글쓰기 기능개선 , 표생성 기능 개선 꼭 부탁드립니다.
기능
Ghost
05/19/25 4337 0
오류
여태본 버그 7개 정리
Ghost
05/19/25
5353
6
여태본 버그 7개 정리
오류
Ghost
05/19/25 5353 6
s/feedback
• 269 subscribers신고 및 단순 문의는 이메일(contact@kone.gg)을 이용하여 주시길 바랍니다.
Created 05/16/2025, 16:15:40
Rules
- 1. 주제 이외 게시물