(URGENT) Lemmy has an XSS vulnerability in the sidebar - sh.itjust.works
sh.itjust.works
lemmy.world is a victim of an XSS attack right now and the hacker simply injected a JavaScript redirection into the sidebar. It appears the Lemmy backend does not escape HTML in the main sidebar. Not sure if this is also true for community sidebars. [https://sh.itjust.works/pictrs/image/707c0f16-3d5c-4888-b865-34228d968ee6.png]

Bon bah, ce qui devait arriver arriva. Plusieurs instances ont été victimes de hack via une injection XSS et vol d’identifiant des admins.

  • Bordeluche@jlai.lu
    9·
    1 year ago

    Il fallait bien que ça arrive. Ça fait caguer mais ça prouve aussi que Lemmy prend de l’ampleur.

    Ceci doit aussi être un rappel de ne pas utiliser les mêmes identifiants partout, mais bien des identifiants différents à chaque fois.