操作ログにて、契約者/オペレーター列の名前がエスケープされていない
2023/09/12
2023/09/12
A-100
未解決
事象詳細
操作ログにて、契約者/オペレーター列のオペレーター名がエスケープされておらず、HTMLタグが効いている状態で表示される
[前提条件]
HTMLタグを含む名前のオペレーターがいる
該当のオペレーターで任意の操作をする
[再現手順]
1. 操作ログを表示する
[発生事象]
オペレーター名に含まれるHTMLタグがエスケープされずに表示される
影響範囲
管理画面：
操作ログ
回避策
オペレーター名にHTMLタグの利用を避けてください