PMCORE-4269: Stored XSS flaw in PM 3.8.3
This commit is contained in:
@@ -60,6 +60,7 @@ Ext.onReady(function () {
|
|||||||
menuDisabled: true,
|
menuDisabled: true,
|
||||||
renderer: function (value, metaData, record, rowIndex, colIndex, store) {
|
renderer: function (value, metaData, record, rowIndex, colIndex, store) {
|
||||||
return "<b>"+value+"</b>";
|
return "<b>"+value+"</b>";
|
||||||
|
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
@@ -69,7 +70,7 @@ Ext.onReady(function () {
|
|||||||
dataIndex: 'previousValue',
|
dataIndex: 'previousValue',
|
||||||
menuDisabled: true,
|
menuDisabled: true,
|
||||||
renderer: function (value, p, record) {
|
renderer: function (value, p, record) {
|
||||||
return value;
|
return Ext.util.Format.htmlEncode(value);
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
@@ -79,7 +80,7 @@ Ext.onReady(function () {
|
|||||||
dataIndex: 'currentValue',
|
dataIndex: 'currentValue',
|
||||||
menuDisabled: true,
|
menuDisabled: true,
|
||||||
renderer: function (value, p, record) {
|
renderer: function (value, p, record) {
|
||||||
return value;
|
return Ext.util.Format.htmlEncode(value);
|
||||||
}
|
}
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
|
|||||||
Reference in New Issue
Block a user