XSS脆弱性

• 報告者: (匿名)
• 担当者: papu
• チケットの種類: バグ
• 状況: オープン [担当者決定済み]
• コンポーネント: (未割り当て)
• マイルストーン: (未割り当て)
• 優先度: 5 - 中
• 重要度: 8
• 解決法: なし
• ファイル: なし

詳細 返信

XSS脆弱性がありました。 wiki.cgiの1811行目 $::form{refer} = &code_convert(\$::form{refer}, $::defaultcode) if($::form{refer}); の下に $::form{refer} =~ s/&/&amp;/g; # & → &amp; $::form{refer} =~ s/</&lt;/g; # < → &lt; $::form{refer} =~ s/>/&gt;/g; # > → &gt; $::form{refer} =~ s/"/&quot;/g; # " → &quot; $::form{refer} =~ s/'/&#39;/g; # ' → &#39; を追記すると回避できるようです。

チケットの履歴 (1 件中 1 件表示)

2019-02-20 20:01 更新者: None

• 新しいチケット "XSS脆弱性" が作成されました