소스 검색

Escape gradebook name in gradebook_list.php to avoid XSS - refs #2746

Yannick Warnier 6 년 전
부모
커밋
814049e5bd
1개의 변경된 파일1개의 추가작업 그리고 1개의 파일을 삭제
  1. 1 1
      main/template/default/admin/gradebook_list.tpl

+ 1 - 1
main/template/default/admin/gradebook_list.tpl

@@ -15,7 +15,7 @@
         {% for item in gradebook_list %}
             <tr>
                 <td>
-                    {{ item.name }}
+                    {{ item.name | e }}
                 </td>
                 <td>
                     {{ item.courseCode }}