BugTrack/408

画像リンク部分にXSS脆弱性†

• ページ: BugTrack
• 投稿者: masao
• 優先順位: 緊急
• 状態: 完了
• カテゴリー: 本体バグ
• 投稿日: 2003-07-01 (火) 13:42:59
• バージョン:

メッセージ†

[["><s>TEST</s>.gif:http://yahoo.co.jp/]]

のように画像を使ったリンクをする際に、 画像URIをエスケープしていないので、タグなどがそのまま出力されてしまいます。

例

"><s>TEST</s>.gif

• 修理しました。 cvs:make_link.php(v1.4:r1.49) -- ぱんだ 2003-07-01 (火) 19:17:06

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件