https://github.com/xpressengine/xe-core/issues/1877




config/func.inc.php 1270번째 줄을



if(preg_match('@(?|&|;)(act=)@i', $attr_value))


아래와 같이 고쳐주면 해결됩니다.



if(preg_match('@(?|&|;)(act=(w+))@i', $attr_value, $m) && $m[3] !== 'procFileDownload')