Aktionen
GX-Bug #70015
geschlossenDie Bezeichnung von Lieferstatus sollte als reiner Text angezeigt werden | The name of the shipping status should be displayed as plain text
% erledigt:
0%
Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
4.7.1.0 RC1
Release Notes Langtext:
Die Bezeichnung von Lieferstatus wird nun als reiner Text interpretiert
Beschreibung
- Gambio Admin > Settings > Delivery > Shipping status > Open
- Edit edit the default shipping time and set the text to
"><script>alert('X');</script>
Expected result:
On all pages showing the shipping time the text "><script>alert('X');</script>
should be displayed
Actual result:
The code is not escaped on several pages like product listing, product detail page, wish list, cart, checkout, print order, customer order history, Gambio Admin > Catalog > Quick Edit, Gambio Admin > Toolbox > Timer
Zugehörige Tickets
Aktionen
#1
Von Moritz Bunjes vor etwa 2 Jahren aktualisiert
- Betroffene Versionen 4.7.1.0 RC1 wurde hinzugefügt
- Betroffene Versionen
Unbestimmtwurde gelöscht
Aktionen
#2
Von Moritz Bunjes vor etwa 2 Jahren aktualisiert
- Status wurde von In Bearbeitung zu Testing geändert
- Zugewiesen an
Moritz Bunjeswurde gelöscht
Aktionen
#4
Von Josua Michalak vor etwa 2 Jahren aktualisiert
- Zugewiesen an wurde auf Josua Michalak gesetzt
Aktionen
#5
Von Josua Michalak vor etwa 2 Jahren aktualisiert
- Zugewiesen an
Josua Michalakwurde gelöscht
Aktionen
#6
Von Ahmed Hamouda vor etwa 2 Jahren aktualisiert
- Zugewiesen an wurde auf Ahmed Hamouda gesetzt
Aktionen
#7
Von Ahmed Hamouda vor etwa 2 Jahren aktualisiert
- Status wurde von Testing zu Erledigt geändert
Aktionen
#8
Von Moritz Bunjes vor etwa 2 Jahren aktualisiert
- Beziehung mit GX-Bug #70037: Dropdowns für Uhrzeit bei Timer sind leer | Dropdown for time are empty in the timer wurde hinzugefügt
Aktionen
#10
Von Daniel Wu vor etwa 2 Jahren aktualisiert
- Übergeordnetes Ticket wurde auf #69702 gesetzt
Aktionen
#11
Von Daniel Wu vor etwa 2 Jahren aktualisiert
- Übergeordnetes Ticket
#69702wurde gelöscht
Aktionen