BugTrack/168

バックアップ一覧にXSS†

• ページ: BugTrack
• 投稿者: ぱんだ
• 優先順位: 低
• 状態: 完了
• カテゴリー: 本体バグ
• 投稿日: 2002-11-24 (日) 23:32:42
• バージョン:

メッセージ†

毎度どうも。

backup.phpにhtmlspecialcharsを通していないページ名を出力する問題があります。

http://pukiwiki.sourceforge.jp/?cmd=backupで現象が確認できます((2002-11-24現在、[[Google:"><script>alert("Hello");</script><"]]ページによるもの))。パッチを添付します。

• ついでに。バックアップの一覧ではWikiNameページと[[ WikiName]]ページがあると、どちらか一方しか表示されません。考え中。 -- ぱんだ 2002-11-25 (月) 09:01:38

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件