edit_form() に XSS 脆弱性

  • ページ: BugTrack
  • 投稿者: masao
  • 優先順位: 重要
  • 状態: 完了
  • カテゴリー: 本体バグ
  • 投稿日: 2004-04-22 (木) 15:16:02
  • バージョン: 1.4.3

メッセージ

$vars['cmd'] で渡した引数をそのまま出力している箇所があります。 以下のようなURL呼び出しで再現するようです。

http://pukiwiki.sourceforge.jp/dev/?plugin=edit&cmd=%22%3E%3Cs%3Etest%3C/s%3E&page=FrontPage


  • お知らせいただきありがとうございます。BugTrack/570 に由来していた様です。入力チェックを厳密にすることと、BugTrack/570の変更を(結果的に)差し戻すことで対応しました。(See 開発日記/2004-06-27 for detail) -- henoheno 2004-06-27 (日) 21:08:40
  • 開発日記/2004-06-28 にて、入力チェックを追加しました。 -- henoheno 2004-06-28 (月) 21:19:51
  • ところで、 ?plugin=edit&page=FrontPage とした場合、「の表示」と表示されてしまいますが、これは想定外の呼び出しなんでしょうか・・・ -- henoheno 2004-06-28 (月) 21:28:30
  • official:質問箱3/112 READONLYの時にcommentだけ許可したい -- 2005-11-12 (土) 14:55:56

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2005-11-12 (土) 14:55:57
Site admin: PukiWiki Development Team

PukiWiki 1.5.2+ © 2001-2019 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u7. HTML convert time: 0.199 sec.

OSDN