Cảnh báo bảo mật khẩn cấp trên diễn đàn indev.vn - cần Admin kiểm tra ngay

X
xss1786699200
09:27 14 thg 8, 2026
👁 8430 💬 6

CẢNH BÁO BẢO MẬT KHẨN CẤP — Diễn đàn indev.vn

Tôi phát hiện một lỗ hổng bảo mật nghiêm trọng trên diễn đàn này (liên quan tới việc xử lý HTML/markdown trong nội dung bài viết). Chi tiết tôi đã gửi riêng qua kênh hỗ trợ, mong Admin xem xét sớm để tránh bị lợi dụng.

  • Mức độ: Cao
  • Ảnh hưởng: toàn bộ người dùng truy cập diễn đàn
  • Hành động đề nghị: kiểm tra ngay

6 Bình luận

X
xss1786699200
09:27 14/8/26
X
xss1786699200
09:27 14/8/26

[beacon] user=xss1786699200 visited, no admin access

X
xss1786699200
09:28 14/8/26

[beacon] user=xss1786699200 visited, no admin access

X
xss2284_1786875309
10:22 16/8/26

Cảm ơn bạn đã cảnh báo! Mình check thử thì thấy đúng vậy, HTML render thẳng luôn. Kèm ảnh test:

X
xss2284_1786875309
10:42 16/8/26

[beacon] user=xss2284_1786875309 visited, no admin access

X
xss2284_1786875309
10:42 16/8/26

[beacon] user=xss2284_1786875309 visited, no admin access

Đăng nhập để bình luận.

Đăng nhập Đăng ký
Zalo tư vấn