Code-Injection in Lemmy möglich (sh.itjust.works)

submitted 1 year ago* (last edited 1 year ago) by CriticalSilence@feddit.de to c/main@feddit.de

11 comments fedilink hide all child comments

Offenbar ist eine Code Injection mittels JavaScript in den Kommentaren gelungen. Damit können Admin-Cookies gestohlen werden und die Instanz gehört somit den Angreifern.

Es wundert mich etwas, hier so gar nichts darüber zu lesen?

you are viewing a single comment's thread
view the rest of the comments

[-] godless@lemmy.world 14 points 1 year ago

Muss doch nicht unbedingt auf jeder Instanz und in jeder Sprache diskutiert werden, solange es gefixt wird.

[-] CriticalSilence@feddit.de 2 points 1 year ago

Bin ich vollkommen bei Dir! Dennoch wäre eine Info an die Instanz sinnvoll, auch mit Blick auf einen möglichen Shutdown, bis ein Hotfix oder Ähnliches zur Verfügung steht.

[-] wintermute@feddit.de 1 points 1 year ago

Dennoch wäre eine Info an die Instanz sinnvoll

Problem ist bekannt

load more comments (3 replies)

this post was submitted on 10 Jul 2023

55 points (96.6% liked)

Haupteingang

3 readers

2 users here now

Die Standard-Community von feddit.de

In dieser Community geht es ausschließlich um alles rund um die Instanz!

Hast du Fragen? !fragfeddit@feddit.de

matrix chat: !feddit:tilde.fun

founded 3 years ago

MODERATORS

wintermute@feddit.de

favstarmafia@feddit.de

sexy_peach@feddit.de