hackmdio/codimd

exportAllNotes should use POST method for security

Open

#1.687 aberto em 23 de mai. de 2021

Ver no GitHub
 (14 comments) (0 reactions) (0 assignees)JavaScript (1.038 forks)batch import
good first issuesecurity

Métricas do repositório

Stars
 (8.949 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

👋 Hello, we've received a report for a potential high severity security issue in your repository.

Next Steps

1️⃣ Visit https://huntr.dev/bounties/1-other-hackmdio/codimd for more advisory information.

2️⃣ Sign-up to validate or speak to the researcher for more assistance.

3️⃣ Propose a patch or outsource it to our community.

Confused or need more help?

  • Join us on our Discord and a member of our team will be happy to help! 🤗

  • Speak to a member of our team: @JamieSlome

This issue was automatically generated by huntr.dev - a bug bounty board for securing open source code.

Guia do colaborador

Direção de pesquisa
Implemente um endpoint POST para exportAllNotes e garanta a proteção CSRF adicionando um token CSRF.
Pilha de tecnologia
javascript
Domain
backend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitJavaScript
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60