Pārlūkot izejas kodu

Merge pull request #3137 from r0hanSH/fix_dom_xss

Fix DOM XSS
Hakim El Hattab 3 gadi atpakaļ
vecāks
revīzija
c47bf217be
1 mainītis faili ar 4 papildinājumiem un 0 dzēšanām
  1. 4 0
      plugin/notes/speaker-view.html

+ 4 - 0
plugin/notes/speaker-view.html

@@ -368,6 +368,10 @@
 
 				window.addEventListener( 'message', function( event ) {
 
+					if (window.location.origin !== event.origin){
+						return;
+					}
+
 					clearTimeout( connectionTimeout );
 					connectionStatus.style.display = 'none';