hackmdio/codimd

exportAllNotes should use POST method for security

Open

#1687 aperta il 23 mag 2021

Vedi su GitHub
 (14 commenti) (0 reazioni) (0 assegnatari)JavaScript (1038 fork)batch import
good first issuesecurity

Metriche repository

Star
 (8949 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

👋 Hello, we've received a report for a potential high severity security issue in your repository.

Next Steps

1️⃣ Visit https://huntr.dev/bounties/1-other-hackmdio/codimd for more advisory information.

2️⃣ Sign-up to validate or speak to the researcher for more assistance.

3️⃣ Propose a patch or outsource it to our community.

Confused or need more help?

  • Join us on our Discord and a member of our team will be happy to help! 🤗

  • Speak to a member of our team: @JamieSlome

This issue was automatically generated by huntr.dev - a bug bounty board for securing open source code.

Guida contributor

Direzione di ricerca
Implementa un endpoint POST per exportAllNotes e assicura la protezione CSRF aggiungendo un token CSRF.
Tech stack
javascript
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitJavaScript
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60