Projekt

Allgemein

Profil

Aktionen

GX-Bug #70015

geschlossen

Die Bezeichnung von Lieferstatus sollte als reiner Text angezeigt werden | The name of the shipping status should be displayed as plain text

Von Moritz Bunjes vor etwa 2 Jahren hinzugefügt. Vor etwa 2 Jahren aktualisiert.

Status:
Erledigt
Priorität:
Dringend
Zugewiesen an:
Ahmed Hamouda
Kategorie:
Core
Zielversion:
% erledigt:

0%

Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
4.7.1.0 RC1
Release Notes Langtext:

Die Bezeichnung von Lieferstatus wird nun als reiner Text interpretiert


Beschreibung

  1. Gambio Admin > Settings > Delivery > Shipping status > Open
  2. Edit edit the default shipping time and set the text to "><script>alert('X');</script>

Expected result:
On all pages showing the shipping time the text "><script>alert('X');</script> should be displayed

Actual result:
The code is not escaped on several pages like product listing, product detail page, wish list, cart, checkout, print order, customer order history, Gambio Admin > Catalog > Quick Edit, Gambio Admin > Toolbox > Timer



Zugehörige Tickets

Beziehung mit GX-Entwicklung - GX-Bug #70037: Dropdowns für Uhrzeit bei Timer sind leer | Dropdown for time are empty in the timerErledigtAnis Mashku

Aktionen
Aktionen #1

Von Moritz Bunjes vor etwa 2 Jahren aktualisiert

  • Betroffene Versionen 4.7.1.0 RC1 wurde hinzugefügt
  • Betroffene Versionen Unbestimmt wurde gelöscht
Aktionen #2

Von Moritz Bunjes vor etwa 2 Jahren aktualisiert

  • Status wurde von In Bearbeitung zu Testing geändert
  • Zugewiesen an Moritz Bunjes wurde gelöscht
Aktionen #4

Von Josua Michalak vor etwa 2 Jahren aktualisiert

  • Zugewiesen an wurde auf Josua Michalak gesetzt
Aktionen #5

Von Josua Michalak vor etwa 2 Jahren aktualisiert

  • Zugewiesen an Josua Michalak wurde gelöscht
Aktionen #6

Von Ahmed Hamouda vor etwa 2 Jahren aktualisiert

  • Zugewiesen an wurde auf Ahmed Hamouda gesetzt
Aktionen #7

Von Ahmed Hamouda vor etwa 2 Jahren aktualisiert

  • Status wurde von Testing zu Erledigt geändert
Aktionen #8

Von Moritz Bunjes vor etwa 2 Jahren aktualisiert

  • Beziehung mit GX-Bug #70037: Dropdowns für Uhrzeit bei Timer sind leer | Dropdown for time are empty in the timer wurde hinzugefügt
Aktionen #9

Von Moritz Bunjes vor etwa 2 Jahren aktualisiert

  • Tags 4.7.1.0 wurde gelöscht
Aktionen #10

Von Daniel Wu vor etwa 2 Jahren aktualisiert

  • Übergeordnetes Ticket wurde auf #69702 gesetzt
Aktionen #11

Von Daniel Wu vor etwa 2 Jahren aktualisiert

  • Übergeordnetes Ticket #69702 wurde gelöscht
Aktionen

Auch abrufbar als: Atom PDF