xpressengine/xe-core — pull request #1012 by Solid0 (2014-10-16 17:26:43+00:00)
Title: XSS 취약점

멀티미디어링크 컴포넌트에 연결된 첨부파일을 본문삽입해서 등록했을때, 치환되어 생성되는 embed태그에는 allowscriptaccess 변수가 추가되지 않는것같습니다.
그래서 게시글을 작성할때 swf파일을 업로드하거나 multimedia_src값을 수정해서 외부 html파일과 연결시켜보니까 스크립트를 실행시킬 수 있었습니다.
본문삽입 했을때는 img태그였다가 게시글을 등록하면 displayMultimedia에서 embed태그가 생성되는것같아 xe.js를 수정해서 embed태그 부분에 allowscriptaccess="never"을 추가해봤습니다.
스크립트 실행이 가능하니 XSS취약점 같아서 제보합니다.