Arisa
15 مايو 2022، 8:43م
1
مرحباً
إذًا، بشكل أساسي، الخادم لا يتحقق مما إذا كان الرمز التعبيري الذي أرسله العميل صالحًا، لذا يمكن للعميل تغيير سمات “title” و “alt” للرمز التعبيري باستخدام عنصر الفحص وإرسال رسالة مخصصة كرمز تعبيري، بالنسبة لشخص غير متمرس في أجهزة الكمبيوتر، قد يبدو الأمر وكأن الشخص كتب النص على الرغم من أنه مجرد رمز تعبيري من مستخدم آخر، يمكن أن يؤدي ذلك إلى انتحال شخصية في الأساس
sam
15 مايو 2022، 9:12م
3
لست متابعًا، هل يمكنك الرد بمثال؟ يبدو هذا وكأنه رد فعل (retort) وهو ليس مكونًا إضافيًا رسميًا. ردود الفعل في Discourse يتم عرضها بشكل مختلف.
إعجاب واحد (1)
Arisa
15 مايو 2022، 9:17م
5
آه، إذن إنها إضافة خارجية، لم يكن لدي أي فكرة.
Arisa
15 مايو 2022، 9:27م
6
opened 11:44AM - 10 Sep 20 UTC
bug
When using the plugin with a **limited emoji set** for users to choose from, it … can very easily be manipulated:
A user simply has to edit the title-attribute of any of the displayed emojis in the picker to an emoji-shortcode of his choice (doable with the browser developer tools), then click the altered emoji, and without any checks, his custom emoji is inserted as a reaction to the post.
This allows manipulation and trolling, and since there are no ways for the staff to edit or remove reactions, the selected emoji should be checked against the list of allowed emojis, before it is added to the post.
تم الإبلاغ عنه أيضًا في المستودع، لذا نعم
إعجاب واحد (1)
sam
15 مايو 2022، 11:45م
7
للمسافرين المستقبليين هنا، المكون الإضافي الرسمي لدينا هو:
هذه المشكلة لا تؤثر على المكون الإضافي الرسمي.
4 إعجابات
