]> wagnertech.de Git - kivitendo-erp.git/commitdiff
ca: escape script in form
authorSven Schöling <s.schoeling@googlemail.com>
Fri, 26 Nov 2021 08:50:37 +0000 (09:50 +0100)
committerSven Schöling <s.schoeling@googlemail.com>
Sun, 5 Dec 2021 18:28:17 +0000 (19:28 +0100)
templates/webpages/ca/list.html

index 964790c5bbd675cf5d62432e8c15c9b2e9276729..c0392c286996f527829c93692353f9c4752fbd42 100644 (file)
@@ -4,7 +4,7 @@
 [% USE LxERP %]
 <h1>[% title | html %]</h1>
 
-<form method=post action="[% script %]">
+<form method=post action="[% script | html %]">
 
 [% L.hidden_tag('accno', accno) %]
 [% L.hidden_tag('description', description) %]