XSS-Filterproblem mit dem Zielattribut des A-Tags

Suchen

Zuletzt aktualisiert am 2. Mai 2021 | Gilt auch für CQ 5.6

Die Funktion „In neuem Fenster öffnen“ der Hyperlink-Komponente funktioniert nicht in der RTE-Komponente.

Kopieren Sie /libs/cq/xssprotection/config.xml in /apps/cq/xssprotection/config.xml.
Öffnen Sie die Datei /apps/cq/xssprotection/config.xml.
Fügen Sie im Abschnitt „Gemeinsame Attribute“ die folgende Zielattributdeklaration hinzu.

<attribute name="target">

<regexp-list>

<regexp value="[a-zA-Z0-9-_\$]+" />

</regexp-list>

</attbribute>
Geben Sie die A-Tag-Deklaration ein, indem Sie den Begriff <tag name="a" suchen.
Fügen Sie die folgende Zeile in die Attributliste ein:

<attribute name="target" />
Speichern Sie die Datei. Jetzt wird der Link in einem neuen Fenster angezeigt, wenn die Option ausgewählt ist.

Hinweis:

Dieses Problem tritt auf, weil der XSS-Filter das Zielattribut des A-Elements trimmt.

Adobe

Neuer Benutzer?