BugTrack/163

XSS脆弱性追加†

• ページ: BugTrack
• 投稿者: ぱんだ
• 優先順位: 緊急
• 状態: 完了
• カテゴリー: 本体バグ
• 投稿日: 2002-11-11 (月) 09:17:06
• バージョン:

メッセージ†

BugTrack/161に加えて、 cmd=diffおよびcmd=rssでも'<>'がエスケープされていません。

pukiwiki.php 384行目あたり

// 差分の表示
else if(arg_check("diff"))
{
-	$pagename = strip_bracket($get["page"]);
+	$pagename = htmlspecialchars(strip_bracket($get["page"]));

rss.php 43行目あたり

+	$title = htmlspecialchars($title);
	$items.= " <title>$title</title>\n";

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件