XCube_ActionFormでのfull path disclosure

• 回報者: kusaba
• 負責人: (無)
• 類型: XOOPSCube2.1 Bugs
• 狀態: 關閉
• 元件: (無)
• 里程碑: (無)
• 優先權: 5 - 中
• 嚴重程度: 5 - 中
• 處理結果: 修正
• 檔案: 無

細節 回覆

class/XCube_ActionForm.class.php にアクセスするとfull
pathが表示される。

http://xoopscube.org/modules/xhnewbb/viewtopic.php?
topic_id=75&post_id=439

Ticket History (1/1 Histories)

2006-08-06 11:19 Updated by: minahito

• Ticket Close date is changed to 2006-08-06 11:19
• 處理結果 Update from 無 to 修正
• 狀態 Update from 開啟 to 關閉

評語 回覆

Logged In: YES
user_id=8353

ほぼ必要な全ファイルにヘッダチェック挿入。
Closed に変更。