BugTrack/243 の履歴の現在との差分(No.1)

• 履歴一覧
• 差分 を表示
• ソース を表示
• BugTrack/243 へ行く。
  • 1 (2003-03-03 (月) 13:32:08)
  • 2 (2003-03-03 (月) 18:36:29)

• 追加された行はこの色です。
• 削除された行はこの色です。

*attachment プラグインにXSS脆弱性
*attachment プラグインにXSS脆弱性 [#f00f73ee]

-ページ: BugTrack
-投稿者: [[masao]]
-優先順位: 緊急
-状態: 提案
-状態: 完了
-カテゴリー: 本体バグ
-投稿日: 2003-03-03 (月) 13:32:08
-バージョン: 
-バージョン: 1.4pre5

**メッセージ
報告し忘れがありました。
**メッセージ [#r159e45e]
報告し忘れがありました。 XD

ソースは読んでませんが、$vars['age'] をそのまま出力しているようです。

例：
http://pukiwiki.sourceforge.jp/dev/index.php?plugin=attach&pcmd=info&file=autolink2.php&refer=AutoLink&age=1%22%3E%3Cs%3Etest%3C/s%3E

----
-cvsに投入しました。 [[cvs:plugin/attach.inc.php]] (v1.4:r1.19) -- [[ぱんだ]] SIZE(10){2003-03-03 (月) 17:47:45}

#comment
//#comment