Faille XSS dans le code wiki moteur de recherche ?!

smed79

Bonjour,

Faille de type Cross-site scripting dans le code wiki

Ajouter un moteur de recherche dans une page statique



Non ?

Stéphane

Bonjour smed79

Peux-tu me mailer pour m'expliquer comment reproduire le problème en me donnant des détails.
Merci d'avance

Stéphane

amoweb

Oui il est possible de faire afficher une boite de dialogue en écrivant une requête du type:
<script type=text/javascript>alert(10)</script>
Cependant on ne peut pas réellement parler de faille puisque les effets se trouvent du coté client.

smed79

pour resoudre

dans le code Ajouter un moteur de recherche dans une page statique

chercher:

$searchword = strtolower(addslashes($_POST['searchfield']));

remplacé par:

$searchword = strtolower(htmlspecialchars($_POST['searchfield']));

@++

Loup-des-Neiges

$searchword = strtolower(addslashes(htmlspecialchars($_POST['searchfield'])));

Plutôt non ?

Rathorian

Oui pour

searchword = strtolower(addslashes(htmlspecialchars($_POST['searchfield'])));

Ou encore un peu mieux

searchword = strtolower(addslashes(htmlentities($_POST['searchfield'])));