[spip] 4 commits

Notifications Commit Core
1

spip/spip | 4 commits

Par Cerdic, le 9 novembre 2023 à 16h46min :

fix: les modèles insérés dans un texte héritent automatiquement du contexte, a l’insu des redacteurs. Securiser ce qui proviendrait de variables envoyées par l’utilisateur

Modifié
ecrire/public/assembler.php

Détails : fix: les modèles insérés dans un texte héritent automatiquement du contexte, a l'insu des redacteurs. Securiser ce qui proviendrait de variables envoyées par l'utilisateur · d993a9797d - spip - SPIP on GIT

==============================
Par Matthieu Marcillaud, le 15 décembre 2023 à 14h58min :

docs(changelog): pour spip-team/securite#4849

Modifié
CHANGELOG.md

Détails : docs(changelog): pour spip-team/securite#4849 · 05f237ee3c - spip - SPIP on GIT

==============================
Par Cerdic, le 15 décembre 2023 à 15h34min :

fix: quand le texte passe par echapper_html_suspect() il ne faut pas perdre le contexte des modèles

Refs: #5777

Modifié
ecrire/inc/texte_mini.php

Détails : fix: quand le texte passe par echapper_html_suspect() il ne faut pas perdre le contexte des modèles · 862165e072 - spip - SPIP on GIT

==============================
Par Cerdic, le 15 décembre 2023 à 15h39min :

docs(changelog): fix le contexte des modeles #5777

Modifié
CHANGELOG.md

Détails : docs(changelog): fix le contexte des modeles #5777 · f2008ec378 - spip - SPIP on GIT