ne pas intépréter les images dans les bouts de code html · Issue #197 · seenthis/seenthis_squelettes · GitHub

Attention @seenthis @b_b @rastapopoulos @vanderling injection de code ?
#bug_seenthis #seenthis_bug

@sandburg pas d’injection de code, juste du contenu foireux à la source cf :

Oui, je voyais bien qu’il n’y avait pas d’injection et j’avais bien vu la cause : ces quote non assorties, mais comme l’image avait quand meme été interprétée, je me demandais si ce n’était pas la porte à une possible injection, en suivant cette piste.

ce serait mieux si on n’interprétait pas les images dans les bouts de code html… pas forcément évident à repérer mais on peut faire tourner un test sur les X messages seenthis qui contiennent déjà ce genre de choses

@fil et hop : ▻https://github.com/seenthis/seenthis_squelettes/issues/197