BugTrack/386

memoプラグインにXSS脆弱性†

• ページ: BugTrack
• 投稿者: masao
• 優先順位: 緊急
• 状態: 完了
• カテゴリー: 本体バグ
• 投稿日: 2003-06-19 (木) 00:00:35
• バージョン: 1.3系

メッセージ†

official:プラグイン/memoより。

1.3系のみですが、

#memo(</textarea><s>test</s>)

などが素通りしてしまっているみたいです。

• 修理しました。 cvs:plugin/memo.inc.php(v1.3:r1.4.2.2) -- ぱんだ 2003-06-19 (木) 09:14:20

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件