XSSが可能となっています

[Himenon]

はじめまして。crowiの導入を検討しようとして、XSSを試したところ、通ってしまいました。

編集画面と、編集完了後のページでのXSSが確認されています。

<script>for (let i=1;;++i) {alert(Array(i+1).join("Hello XSS!"));}</script>

どこのコードが問題の箇所か特定できていませんが、早急に修正したほうが良いと思います。
また、デモの方でも同じような症状がでています。

http://demo.crowi.wiki/

[sotarok]

Thank you for the feedback.
Please refer following PR #97

[Himenon]

既にclosedされてあったんですね、見落としていました＾＾：
ありがとうございます。

[sotarok]

こちらこそ、ありがとうございます。引き続きお願いします 🙇