Mon site Wordpress deviendra-t-il vulnérable au script intersite (XSS) si j'autorise les tags img dans la zone de commentaires?

Question

Je prévois de suivre ce tutoriel afin de permettre à mes abonnés d'ajouter des images aux commentaires (en fait, un type de message personnalisé appelé "Réponses").

Wordpress filtre les tags <img> par défaut (sauf pour l'admin).

Mon site Wordpress sera-t-il vulnérable aux scripts XSS (Cross-Site Scripting) si j'autorise les balises HTML img dans ma section de commentaires?

Answer 1

Beaucoup de mauvaises choses peuvent être faites en incluant une image. La question est de savoir comment WordPress les filtre. Pour vous donner une idée:

• Les noms de fichiers doivent être vérifiés correctement.
• Les données d'image réelles peuvent contenir du javascript.
• De plus, les données EXIF ​​peuvent contenir du javascript.