XSS脆弱性

• Relator: (Anônimo)
• Dono: papu
• Tipo: Bugs
• Estado: Aberto [Owner assigned]
• Componente: (Nenhum)
• Marcos: (Nenhum)
• Prioridade: 5 - Medium
• Gravidade: 8
• Resolução: Nenhum
• Arquivo: Nenhum

Details Responder

XSS脆弱性がありました。 wiki.cgiの1811行目 $::form{refer} = &code_convert(\$::form{refer}, $::defaultcode) if($::form{refer}); の下に $::form{refer} =~ s/&/&amp;/g; # & → &amp; $::form{refer} =~ s/</&lt;/g; # < → &lt; $::form{refer} =~ s/>/&gt;/g; # > → &gt; $::form{refer} =~ s/"/&quot;/g; # " → &quot; $::form{refer} =~ s/'/&#39;/g; # ' → &#39; を追記すると回避できるようです。

Ticket History (1/1 Histories)

2019-02-20 20:01 Updated by: None

• New Ticket "XSS脆弱性" created