Möglicher Fehlalarm

Nate · 4. April 2011

Erstmal:
Ich weiß, ich kann lesen, ich besitze die Lizenz zum Security System Premium nicht, aber mein Kollege.

//Also, ich habe mal im WoltLab Bugtracker einen möglichen Fehler gemeldet, das anscheinend ein Fehlalarm ist.
http://www.woltlab.com/bugtrac…x.php?page=Bug&bugID=1643

Zitat von [HH]Mehmet
Gibts es villeicht eine XSS Lücke in den "Persönlichen Notizen"?

Hab durch das Security System Premium folgende Meldung erhalten, als ich meine 8. Notiz hinzufügen wollte:
Code
Zugriff verweigert
Ihnen wurde der Zugriff auf diese Seite auf Grund eines Cross-Site Scripting-Angriffs (XSS) in der Variable $_POST::text verwehrt.
Also, meine Frage wäre, ist das eine echte XSS Lücke?
Alles anzeigen

Wie gesagt, ist das ein Fehlalarm beim Security System Premium?

Peter · 4. April 2011

Außerhalb des Supportforums gibt es keinen Support zu den kommerziellen Produkten. Wenn, dann muss dein Kollege eine Anfrage erstellen.

Um Verwirrung vorzubeugen: Die Fehlermeldung sagt nur, dass eine Eingabe verdächtigt erscheint, da sie möglicherweise einen XSS-Code enthält. Hier dürfte es sich um einen Fehlalarm handeln.