kone
sub_icon

건의하기

XSS 보안 이슈를 발견했습니다.

2025-05-21 04:58:42
오류
조회 4847 · 좋아요 9

https://kone.gg/s/turtleneckers/bKZDDZHHFoR2v3fWgO45yb

누군가가 XSS테스트를 한 글이 있었으나, 해당 글 내에서는 발생하지 않았습니다.


그러나 이 글이 검색기능을 통해서 노출될경우 스크립트가 실행됩니다.

https://kone.gg/search?k=self+xss



긴급한 패치가 필요하며, 일시적으로 검색 기능을 막는것을 고려해볼 수 있습니다.

9
댓글 7개
댓글 쓰기
25.05.21 (25.05.21)
퍄ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
25.05.21
제보 감사합니다. 임시조치 하였으며, 검색엔진 교체와 함께 관련 항목을 점검하겠습니다.
25.05.21
이제 막힌듯?
25.05.21
25.05.21
너는 코네와 함께 끝까지 가자!
25.05.21
검색엔진 교체와 함께 완전하게 해결하였습니다. 제보 감사합니다.
25.05.22
뭔소린진 하나도 모르겠는데 멋있다
0 / 500
이미지가 안올라가집니다
오류
우르르르쾅쾅
02.19 3747 0
특정 서브 차단기능이 있어야합니다 더러워서 모든 게시글에 못들어가겠어요
기능
safjni222
02.16 11618 68
모바일 ui 버그?
오류
레마텐
02.15 4702 0
특정 언어가 포함된 게시물 차단
기능
sim894
02.13 5286 0
반쪽짜리 추천순
일반
missturn
02.12 3357 5
글 수정 권한 요청
일반
닉_뭘로_할까
02.10 2934 -8
이미지 로딩 오류
오류
레마텐
02.08 2610 2
서버 터지거나 점검중이면 뭔가 소식을 알 수 있는 방법이 있었으면 좋겠는데
일반
장원영
02.05 6119 27
라이트/다크테마 기기설정 연동 추가 건의
기능
qwer1234123
02.05 2355 0
서브 폐쇄 요청
일반
개발자_아님
02.03 7971 7
콘 문제
오류
공승아
02.03 2634 1
서브문의게시판 서브 폐쇄 요청
운영
kkoflien
02.02 4033 -30
방장들에게 적용되는 오류
오류
갈색포니테일쇼타
01.28 3724 1
html 편집모드에 들어갔다 나오면 <br>이 계속 생겨요
오류
1uF
01.27 3059 1
추천컷, 전체 추천순
기능
skjss
01.22 4263 11
붙여넣기 단축키
기능
nekozuka-hibiki
01.20 3965 0
붙여넣기 옵션
일반
nekozuka-hibiki
01.20 2701 0
글 작성 시 탭 미선택 게시글 '기본 탭' 자동 지정 기능
기능
tootsiepop99
01.19 3566 -1
게시판 '글쓰기 탭(카테고리)별 자동 안내 문구' 기능
기능
tootsiepop99
01.19 3370 1
이미지가 안 떠요.
오류
코린키스
01.18 3652 1
문자 스타일 미적용됨
오류
CONEGPT
01.17 3357 1
회원가입 할때 인증 메일이 안옴
오류
토마리마리
01.17 3824 1
이미지 업로드시 자동 정렬 기능
기능
무수
01.16 4134 1
이용자 차단기능이 있었으면 좋겠습니다
기능
qwerrewqdkzk
01.14 4817 6
특정 게시글에 댓글을 달려고 하면 comment not found 라고 뜨며 댓글 입력이 안됩니다
오류
tassdar
01.13 4756 3
댓글 내용으로도 검색 할 수 있을까요?
일반
idiotape
01.12 3458 2
임시저장 버그
기능
공승아
01.10 5203 0
코네 푸시 알림 관련
기능
nadumi
01.08 5588 2
투표기능 만들생각 없을까요?
기능
호감고닉
01.08 5638 1
현재 관리자 기능으로 사용자의 댓글 삭제시 오류가 있는듯 합니다.
오류
ixeran
01.04 6426 2