Leebra caffeitalia
login register

C'è una vulnerabilità in corso su lemmy, impatta anche feddit?

3 years ago by Casiraghi to c/caffeitalia

save

share

report

lemmy.world is a victim of an XSS attack right now and the hacker simply injected a JavaScript redirection into the sidebar. It appears the Lemmy backend does not escape HTML in the main sidebar. Not sure if this is also true for community sidebars. [https://sh.itjust.works/pictrs/image/707c0f16-3d5c-4888-b865-34228d968ee6.png] EDIT: the exploit is also in the tagline that appears on top of the main feed for status updates, like the following one for SDF Chatter: [https://sh.itjust.works/pictrs/image/2dc8838f-4611-4b62-92d2-ab45d7b1c560.png] [https://sh.itjust.works/pictrs/image/9195ec9c-166e-4190-a991-26d218089602.png]
load all comments
caffe_e_conto_grazie 5 points 3 years ago

Cazo, ecco perché continuavo a venire buttato fuori da lemmy.world. Ora sono riuscito ad accedere però, spero abbiano sistemato...

save

path: 0 1063217, hotness: undefined, score: 5, children: 0
caffeitalia
caffeitalia

@feddit.it

login for more options
921
390
22

Caffé italia è la community dove poter parlar di tutto quello che non ha una community specifica in feddit.it

#chiacchiere #caffe #caffeitalia #fedi22 #gruppi #forum

go to feed...