Schwachstellen im Bereich Cross-Site scripting (XSS) wurden jetzt in Mailman vor Version 2.1.10b1 gefunden. Hierdurch können Angreifer beliebige Skripte oder HTML-Code auf Templates hinterlassen, die dann später im Kontext des Webservers auf dem PC des Benutzers ausgeführt werden.
Multiple cross-site scripting (XSS) vulnerabilities have been found in Mailman prior to version 2.1.10b1, which allow remote attackers to inject arbitrary web script or HTML via edting templates and the list's info attribute in the web administrator interface.
Kopieren Sie den kompletten Code-Schnipsel (Strg + A und Strg + C) und fügen ihn in Ihren HTML-Code oder Ihr Template (Strg + V) ein.
Copy the complete code snippet (Ctrl + A and Ctrl + C) and paste it into your HTML code in your template (Ctrl + V).
Damit dies funktioniert, muss folgender Beispiel-Code im HTML-Template vorhanden sein.
Sie können für jedes beliebige Layout-File aus diesem Verzeichnis ein Override in Ihrem Template anlegen und den HTML-Code des Feldtypes individuell anpassen.
You can create an override for each layout file in your template folder and adapt the HTML code to your individual requirements.
Diese Option dient fortgeschrittenen Benutzern und Designern, die mehr Kontrolle über den HTML-Code einer Vorlage benötigen, aber dennoch die Flexibilität des Template Builder (Vorlagendesigners) gegenüber einer fest codierten HTML-Vorlage bewahren wollen.
This option is for designers who need additional control over a template's HTML, but still want to maintain the flexibility of using the drag-and-drop layout editor over a raw HTML template.
Potentially sensitive or inappropriate content
Examples are used only to help you translate the word or expression searched in various contexts. They are not selected or validated by us and can contain inappropriate terms or ideas. Please report examples to be edited or not to be displayed. Potentially sensitive, inappropriate or colloquial translations are usually marked in red or in orange.