spip/medias | 2 commits
Par Cerdic, le 13 avril 2022 à 18h44min :
Ajout d’une option $callback_valider_url sur renseigner_source_distante() et utilisation dans l’upload de document, pour s’assurer que l’URL d’un document distant est toujours valide apres redirections https://git.spip.net/spip-team/securite/issues/4336
Modifié
inc/joindre_document.php
inc/renseigner_document.php
==============================
Par Cerdic, le 14 avril 2022 à 10h49min :
appeler copie_locale() avec la callback valider_url_distante() pour verifier l’URL finale que l’on copie https://git.spip.net/spip-team/securite/issues/4336
Modifié
action/copier_local.php