Aktionen
GX-Bug #40326
geschlossengm_sql.php escaped den HTML Code nicht, sodass die HTML Zeichen und Texte dargesteltl werden und eventuelle JavaScripte und Lightboxen angezeigt werden.
Status:
Erledigt
Priorität:
Normal
Zugewiesen an:
Tobias Schindler
Kategorie:
Adminbereich
Zielversion:
% erledigt:
100%
Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
2.0.15.4, 2.1.1.1
Release Notes Langtext:
Beschreibung
gm_sql.php escaped den HTML Code nicht, sodass die HTML Zeichen und Texte dargesteltl werden und eventuelle JavaScripte und Lightboxen angezeigt werden.
Wenn man unter gm_sql im Adminbereich folgenden Befehl eingibt, öffnet sich die Lightbox von Heidelpay:
Select * from language_section_phrases;
Aktionen