Эх сурвалжийг харах

HUE-4700 [beeswax] Protect against setting XSS in old editor

Romain Rigaux 9 жил өмнө
parent
commit
32845e1

+ 1 - 1
apps/beeswax/src/beeswax/templates/execute.mako

@@ -2499,7 +2499,7 @@ function updateSidebarTooltips(selector) {
     $(this).tooltip({
       placement: "right",
       title: $(this).val()
-    }).attr('data-original-title', $(this).val()).tooltip('fixTitle');
+    }).attr('data-original-title', escapeOutput($(this).val())).tooltip('fixTitle');
   });
 }