バックアップ一覧にXSS†
- ページ: BugTrack
- 投稿者: ぱんだ
- 優先順位: 低
- 状態: 完了
- カテゴリー: 本体バグ
- 投稿日: 2002-11-24 (日) 23:32:42
- バージョン:
メッセージ†
毎度どうも。
backup.phpにhtmlspecialcharsを通していないページ名を出力する問題があります。
http://pukiwiki.sourceforge.jp/?cmd=backupで現象が確認できます*1。パッチを添付します。
- ついでに。バックアップの一覧ではWikiNameページと[[ WikiName]]ページがあると、どちらか一方しか表示されません。考え中。 -- ぱんだ 2002-11-25 (月) 09:01:38