Code-Injection in Lemmy möglich (sh.itjust.works)

submitted 1 year ago* (last edited 1 year ago) by CriticalSilence@feddit.de to c/main@feddit.de

11 comments fedilink hide all child comments

Offenbar ist eine Code Injection mittels JavaScript in den Kommentaren gelungen. Damit können Admin-Cookies gestohlen werden und die Instanz gehört somit den Angreifern.

Es wundert mich etwas, hier so gar nichts darüber zu lesen?

you are viewing a single comment's thread
view the rest of the comments

[-] wintermute@feddit.de 3 points 1 year ago

Das Problem ist bekannt, ich schließe hier die Diskussion.

Falls jemand noch etwas Konstruktives beizutragen hat:

https://github.com/LemmyNet/lemmy-ui/issues/1895

this post was submitted on 10 Jul 2023

55 points (96.6% liked)

Haupteingang

3 readers

2 users here now

Die Standard-Community von feddit.de

In dieser Community geht es ausschließlich um alles rund um die Instanz!

Hast du Fragen? !fragfeddit@feddit.de

matrix chat: !feddit:tilde.fun

founded 3 years ago

MODERATORS

wintermute@feddit.de

favstarmafia@feddit.de

sexy_peach@feddit.de