浏览代码

Escape gradebook name in gradebook_list.php to avoid XSS - refs #2746

Yannick Warnier 6 年之前
父节点
当前提交
814049e5bd
共有 1 个文件被更改,包括 1 次插入1 次删除
  1. 1 1
      main/template/default/admin/gradebook_list.tpl

+ 1 - 1
main/template/default/admin/gradebook_list.tpl

@@ -15,7 +15,7 @@
         {% for item in gradebook_list %}
             <tr>
                 <td>
-                    {{ item.name }}
+                    {{ item.name | e }}
                 </td>
                 <td>
                     {{ item.courseCode }}