spip/bigup
Par Matthieu Marcillaud, le 19 août 2024 à 14h32min :
security: la gestion par Bigup des fichiers postés nativement n’est plus systématique
Bigup cherchait à gérer des fichiers postés dès qu’un champ _bigup_retrouver_fichiers
était posté, champ ajoutée en hidden dans les formulaires demandant à bigup de s’activer,
via la clé _bigup_rechercher_fichiers définie dans leur fonction charger().
Dorénavant, la valeur du champ _bigup_retrouver_fichiers est un jeton qui doit être
valide (qui dépend de l’auteur, de la date, du formulaire, du secret du site) pour
que bigup active cette fonction.
Modifié
bigup_fonctions.php
bigup_pipelines.php
src/Bigup.php
src/Identifier.php