BugTrack/243

attachment プラグインにXSS脆弱性†

• ページ: BugTrack
• 投稿者: masao
• 優先順位: 緊急
• 状態: 完了
• カテゴリー: 本体バグ
• 投稿日: 2003-03-03 (月) 13:32:08
• バージョン: 1.4pre5

メッセージ†

報告し忘れがありました。 XD

ソースは読んでませんが、$vars['age'] をそのまま出力しているようです。

例： http://pukiwiki.sourceforge.jp/dev/index.php?plugin=attach&pcmd=info&file=autolink2.php&refer=AutoLink&age=1%22%3E%3Cs%3Etest%3C/s%3E

• cvsに投入しました。 cvs:plugin/attach.inc.php (v1.4:r1.19) -- ぱんだ 2003-03-03 (月) 17:47:45

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件