showrss プラグインに XSS 脆弱性

メッセージ

エラーメッセージを出力する際に、ユーザ入力をそのまま出力している個所があります。 例:

#showrss(<script>alert('hello')</script>)

#showrss(http://<script>alert('hello2')</script>)

*1 DIFF_DIR,SOURCE_ENCODINGあたり

添付ファイル: fileshowrss.inc.php 791件 [詳細]

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2003-03-17 (月) 14:06:23
Site admin: PukiWiki Development Team

PukiWiki 1.5.3+ © 2001-2020 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u12. HTML convert time: 0.230 sec.

OSDN