View Issue Details

IDProjectCategoryView StatusLast Update
0000146vhffs-userspublic2005-03-07 03:26
Reporterchl Assigned To 
PrioritynormalSeveritymajorReproducibilityalways
Status closedResolutionopen 
Summary0000146: empecher la creation de certains noms dans certains *_submit.pl
DescriptionDans certains *_submit.pl, comme :
vhffs-050123/vhffs-panel/group/project_submit.pl
vhffs-050123/vhffs-panel/web/web_submit.pl

on peut creer certains noms "sensibles" comme :
ftp, dns, www, mysql, cvs, svn, etc ...

Je pense qu'il faudrait une black liste, evitant les moderateurs d'avoir a filtrer ce genre de requetes. Et pour eviter toute faille de securité.

PS: cette faille etait deja apparue sur une ancienne version de vhffs (1 ou 2, je sais plus)...
TagsNo tags attached.

Activities

There are no notes attached to this issue.

Issue History

Date Modified Username Field Change
2005-01-23 21:05 chl New Issue
2005-03-07 03:26 soda Status new => closed