バックアップ一覧にXSS

  • ページ: BugTrack
  • 投稿者: ぱんだ
  • 優先順位: 低
  • 状態: 完了
  • カテゴリー: 本体バグ
  • 投稿日: 2002-11-24 (日) 23:32:42
  • バージョン:

メッセージ

毎度どうも。

backup.phpにhtmlspecialcharsを通していないページ名を出力する問題があります。

http://pukiwiki.sourceforge.jp/?cmd=backupで現象が確認できます*1。パッチを添付します。


  • ついでに。バックアップの一覧ではWikiNameページと[[ WikiName]]ページがあると、どちらか一方しか表示されません。考え中。 -- ぱんだ 2002-11-25 (月) 09:01:38

*1 2002-11-24現在、[[Google:"><script>alert("Hello");</script><"]]ページによるもの

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2005-11-16 (水) 02:03:42
Site admin: PukiWiki Development Team

PukiWiki 1.5.2+ © 2001-2019 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u7. HTML convert time: 0.229 sec.

OSDN