this post was submitted on 10 Jul 2023
53 points (98.2% liked)

Haupteingang

3692 readers
2 users here now

Die Standard-Community von feddit.de

In dieser Community geht es ausschließlich um alles rund um die Instanz!

Hast du Fragen? !fragfeddit@feddit.de

matrix chat: !feddit:tilde.fun

founded 3 years ago
MODERATORS
wintermute@feddit.de
favstarmafia@feddit.de
sexy_peach@feddit.de
53
Code-Injection in Lemmy möglich (sh.itjust.works)
submitted 1 year ago* (last edited 1 year ago) by CriticalSilence@feddit.de to c/main@feddit.de
10 comments fedilink hide all child comments
 

Offenbar ist eine Code Injection mittels JavaScript in den Kommentaren gelungen. Damit können Admin-Cookies gestohlen werden und die Instanz gehört somit den Angreifern.

Es wundert mich etwas, hier so gar nichts darüber zu lesen?

you are viewing a single comment's thread
view the rest of the comments
[–] wintermute@feddit.de 3 points 1 year ago

Das Problem ist bekannt, ich schließe hier die Diskussion.

Falls jemand noch etwas Konstruktives beizutragen hat:

https://github.com/LemmyNet/lemmy-ui/issues/1895