Kleine XSS Lücken

[INETvisio]

Hallo modified,

in der Datei "includes/modules/metatags.php" gibt es ein Problem, dass man Text-Inhalt ausgeben kann (HTML-Code wird rausgefiltert).

Zufällig durch SP3 Update aufgefallen:

     if(isset($_GET['coID'])){
-      $canonical_url = xtc_href_link(FILENAME_CONTENT, 'coID='.$_GET['coID'],$request_type,false);
+      $canonical_url = xtc_href_link(FILENAME_CONTENT, 'coID='.$_GET['coID'],'NONSSL',false);
     }

Beispiel für die Ausführung:
​http://demo.modified-shop.org/tags/modified-1.06/shop_content.php?coID=test%22%3EHallo,%20sehen%20Sie%20mich?

Gruß
Jürgen H.

[INETvisio]

Weitere Stelle:
address_book_process.php:

if (isset ($_GET['delete'])) {
	$smarty->assign('delete', '1');
	$smarty->assign('ADDRESS', xtc_address_label($_SESSION['customer_id'], $_GET['delete'], true, ' ', '<br />'));

	$smarty->assign('BUTTON_BACK', '<a href="'.xtc_href_link(FILENAME_ADDRESS_BOOK, '', 'SSL').'">'.xtc_image_button('button_back.gif', IMAGE_BUTTON_BACK).'</a>');
	$smarty->assign('BUTTON_DELETE', '<a href="'.xtc_href_link(FILENAME_ADDRESS_BOOK_PROCESS, 'delete='.$_GET['delete'].'&action=deleteconfirm', 'SSL').'">'.xtc_image_button('button_delete.gif', IMAGE_BUTTON_DELETE).'</a>');
} else {

Auslösen:
​https://demo.modified-shop.org/tags/modified-1.06/address_book_process.php?delete=1%22%3EHallo,%20sehen%20Sie%20mich?

Gruß
Jürgen H.

[Gerhard Waldemair]

In 9309:

fix #752 for 2.00

[Gerhard Waldemair]

In 9310:

fix #752 for 2.00