Procházet zdrojové kódy

HUE-4700 [beeswax] Protect against setting XSS in old editor

Romain Rigaux před 9 roky
rodič
revize
32845e1d60
1 změnil soubory, kde provedl 1 přidání a 1 odebrání
  1. 1 1
      apps/beeswax/src/beeswax/templates/execute.mako

+ 1 - 1
apps/beeswax/src/beeswax/templates/execute.mako

@@ -2499,7 +2499,7 @@ function updateSidebarTooltips(selector) {
     $(this).tooltip({
       placement: "right",
       title: $(this).val()
-    }).attr('data-original-title', $(this).val()).tooltip('fixTitle');
+    }).attr('data-original-title', escapeOutput($(this).val())).tooltip('fixTitle');
   });
 }