Fix #2006 XEVE-16-009 Form validator에서 사용되는 세션 데이터가 G/P/C 데이터로 대치되어 발생할 수 있는 XSS 취약점 해결

- 제보 : setuid0
This commit is contained in:
bnu 2017-01-05 16:45:24 +09:00 committed by Kijin Sung
parent 67d16d0f3c
commit fe5feddc63

View file

@ -1458,6 +1458,10 @@ class Context
{
$result[$k] = urlencode($v);
}
elseif(stripos($key, 'XE_VALIDATOR', 0) === 0)
{
unset($result[$k]);
}
else
{
$result[$k] = $v;