Fix XSS in alertify logs

8 years ago · 2c5c6da0d9
parent 5797aab3f2
commit 2c5c6da0d9
1 changed files with 2 additions and 2 deletions
--- a/www/common/cryptpad-common.js
+++ b/www/common/cryptpad-common.js
@ -1351,11 +1351,11 @@ define([
    };
    common.log = function (msg) {
-        Alertify.success(msg);
+        Alertify.success(fixHTML(msg));
    };
    common.warn = function (msg) {
-        Alertify.error(msg);
+        Alertify.error(fixHTML(msg));
    };
    /*