hackmdio/codimd

exportAllNotes should use POST method for security

Ouverte

#1 687 ouverte le 23 mai 2021

Voir sur GitHubGuide contributeur
 (14 commentaires) (0 réaction) (0 personne assignée)JavaScript (1 038 forks)batch import
good first issuesecurity

Métriques du dépôt

Stars
 (8 949 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

👋 Hello, we've received a report for a potential high severity security issue in your repository.

Next Steps

1️⃣ Visit https://huntr.dev/bounties/1-other-hackmdio/codimd for more advisory information.

2️⃣ Sign-up to validate or speak to the researcher for more assistance.

3️⃣ Propose a patch or outsource it to our community.

Confused or need more help?

  • Join us on our Discord and a member of our team will be happy to help! 🤗

  • Speak to a member of our team: @JamieSlome

This issue was automatically generated by huntr.dev - a bug bounty board for securing open source code.

Guide contributeur

Direction de recherche
Implémentez un point de terminaison POST pour exportAllNotes et assurez la protection CSRF en ajoutant un jeton CSRF.
Stack technique
javascript
Domaine
backend
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitJavaScript
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60