BugTrack/274

bugtrack プラグインに XSS 脆弱性†

1.3, 1.4 系両方で再現します。

function plugin_bugtrack_print_form($base,$category)

において、$base をそのまま出力している部分があります。

ただし、上記の例は category 引数に渡すけど、ページ名として渡されてしまうというバグも利用して再現させてますが。。。

とりあえず$baseをhtmlspecialchars()に通すようにして、cvsに投入しました。cvs:plugin/bugtrack.inc.php(v1.3.4:r1.2.2.7)(v1.4:r1.12) -- ぱんだ 2003-03-29 (土) 00:46:48
POST時にsubmitやbaseが無指定、あるいは不正な値だったときは、フォームを表示する必要はないと思うんですが。$defaultpageに戻るようにしてしまうとか。 -- ぱんだ 2003-03-29 (土) 00:46:48

total:
today:
yesterday:
now: 1