BugTrack/228

lookup プラグインにXSS脆弱性†

• ページ: BugTrack
• 投稿者: masao
• 優先順位: 緊急
• 状態: 完了
• カテゴリー: 本体バグ
• 投稿日: 2003-02-28 (金) 06:25:59
• バージョン:

メッセージ†

1.3 系、1.4 系どちらでも再現するようです。 取り急ぎ、報告させていただきます。

例：

#lookup(Google," onmouseover=alert('hello') ","　onmouseover=alert('hello') ")

• cvsに投入しました。cvs:plugin/lookup.inc.php(v1.4:r1.8)(v1.3.3:1.6.2.1) -- ぱんだ 2003-02-28 (金) 12:20:24

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件