View Issue Details
ID | Project | Category | View Status | Date Submitted | Last Update |
---|---|---|---|---|---|
0000146 | vhffs-users | public | 2005-01-23 21:05 | 2005-03-07 03:26 | |
Reporter | chl | Assigned To | |||
Priority | normal | Severity | major | Reproducibility | always |
Status | closed | Resolution | open | ||
Summary | 0000146: empecher la creation de certains noms dans certains *_submit.pl | ||||
Description | Dans certains *_submit.pl, comme : vhffs-050123/vhffs-panel/group/project_submit.pl vhffs-050123/vhffs-panel/web/web_submit.pl on peut creer certains noms "sensibles" comme : ftp, dns, www, mysql, cvs, svn, etc ... Je pense qu'il faudrait une black liste, evitant les moderateurs d'avoir a filtrer ce genre de requetes. Et pour eviter toute faille de securité. PS: cette faille etait deja apparue sur une ancienne version de vhffs (1 ou 2, je sais plus)... | ||||
Tags | No tags attached. | ||||