Colorwork存储型XSS漏洞可获取其他用户权限（3枚打

之前小伙伴报了那个XSS倒是修复了，但很明显是指哪补哪……
其他位置依旧存在过滤不严的问题，可用于获取其他用户权限。
后天考试了，今天来赞个人品，顺便跟清华的学长学姐混个脸熟~
（PS:其实我还测试了半天的越权，想那么多地方总该会有，可是没找到555）

日历、任务、签名处未过滤，导致存储型XSS

别的伙伴进入团队时会中招。
 

可获得Cookie劫持账户。
 

修复方案：

#1、文档那个地方应该还有，可能你们服务器出了些问题所以打不开那个网页了……

#2、过滤危险字符。

#3、自查啊！在同一个地方跌倒两次了。