묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
XE 1.5 XSS 취약점,,,
2012.09.08 16:17
XE 1.4버전이 XSS취약점이 발견되어
요기 홈페이지에 있는 1.5버전 핫픽스를 우여곡절 끝에 설치했는데
여전히 XSS취약점이 존재합니다.
(홈피주소/xe/admin/?'"--></style></script><script>alert(0x00299D)</script>)
위에 명령어를 IE6 주소창에서 입력하면 스크립트가 실행됩니다.
어떻게 조치해야 될까요?