BugTrack/243 の履歴ソース(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• BugTrack/243 へ行く。
  • 1 (2003-03-03 (月) 13:32:08)
  • 2 (2003-03-03 (月) 18:36:29)

*attachment プラグインにXSS脆弱性

-ページ: BugTrack
-投稿者: [[masao]]
-優先順位: 緊急
-状態: 提案
-カテゴリー: 本体バグ
-投稿日: 2003-03-03 (月) 13:32:08
-バージョン: 

**メッセージ
報告し忘れがありました。
ソースは読んでませんが、$vars['age'] をそのまま出力しているようです。

例：
http://pukiwiki.sourceforge.jp/dev/index.php?plugin=attach&pcmd=info&file=autolink2.php&refer=AutoLink&age=1%22%3E%3Cs%3Etest%3C/s%3E

----

#comment