【已修复】查看日志安全分析 Xss bug

宝塔版本：[url=]7.9.5[/url]
查看网站日志安全分析时，查看xss 日志，会执行里面的js
如：xxxx - - [18/Nov/2022:05:25:31 +0800] "GET /?id=<script>alert(1)</script> HTTP/1.1" 200 5 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; en-US; rv:1.9.1b1) Gecko/20081007 Firefox/3.0"

有些请求参数没有被 encode ,扫描之后，查看xss信息，就会执行里面的js
我看了之前有人提过这个问题，我这是最新版的还是会有这个

南南呦 · 发表于 2022-11-18 16:31:20

您好，您稍等下，这边先测试一下

南南呦 · 发表于 2022-11-18 16:45:30

感谢您的反馈，这边已经复现，已经在加急修复中，宝塔币已经发送至您绑定论坛的账号，注意查收！

南南呦 · 发表于 2022-11-24 11:32:00

您好，新版本中修复了这个问题，您注意更新一下面板

【菠萝云】16G内存99¥免费装宝塔	A2招租，联系qq394030111	A3招租，联系qq394030111	┃易探云┃ 国内高防服务器大全┃	█零途云█ 国内/海外云服务器35/月
A6招租，联系qq394030111	阿里云国际腾讯云aws谷歌云代理	【阿里云】宝塔一键部署，低至5折	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知