prevent unwanted code execution via CURLOPT_POSTFIELDS

Till Krüss

2014-02-10 334475a50bcc97a8c326aadff0dcbb61fad40a4f

 program/js/tiny_mce/plugins/contextmenu/editor_plugin_src.js

@@ -27,7 +27,7 @@
       * @param {string} url Absolute URL to where the plugin is located.

       */

      init : function(ed) {

         var t = this, lastRng, showMenu, contextmenuNeverUseNative;

         var t = this, showMenu, contextmenuNeverUseNative, realCtrlKey, hideMenu;



         t.editor = ed;



@@ -42,39 +42,47 @@
          */

         t.onContextMenu = new tinymce.util.Dispatcher(this);



         hideMenu = function(e) {

            hide(ed, e);

         };



         showMenu = ed.onContextMenu.add(function(ed, e) {

            if (e.ctrlKey && !contextmenuNeverUseNative) return;

            // Block TinyMCE menu on ctrlKey and work around Safari issue

            if ((realCtrlKey !== 0 ? realCtrlKey : e.ctrlKey) && !contextmenuNeverUseNative)

               return;



            // Restore the last selection since it was removed

            if (lastRng)

               ed.selection.setRng(lastRng);



            t._getMenu(ed).showMenu(e.clientX || e.pageX, e.clientY || e.pageX);

            Event.add(ed.getDoc(), 'click', function(e) {

               hide(ed, e);

            });

            Event.cancel(e);

         });



            // Select the image if it's clicked. WebKit would other wise expand the selection

            if (e.target.nodeName == 'IMG')

               ed.selection.select(e.target);



            t._getMenu(ed).showMenu(e.clientX || e.pageX, e.clientY || e.pageY);

            Event.add(ed.getDoc(), 'click', hideMenu);



            ed.nodeChanged();

         });

			
         ed.onRemove.add(function() {

            if (t._menu)

               t._menu.removeAll();

         });



         function hide(ed, e) {

            lastRng = null;

            realCtrlKey = 0;



            // Since the contextmenu event moves

            // the selection we need to store it away

            if (e && e.button == 2) {

               lastRng = ed.selection.getRng();

               realCtrlKey = e.ctrlKey;

               return;

            }



            if (t._menu) {

               t._menu.removeAll();

               t._menu.destroy();

               Event.remove(ed.getDoc(), 'click', hide);

                t._menu.destroy();

               Event.remove(ed.getDoc(), 'click', hideMenu);

               t._menu = null;

            }

         };



@@ -106,19 +114,18 @@
      },



      _getMenu : function(ed) {

         var t = this, m = t._menu, se = ed.selection, col = se.isCollapsed(), el = se.getNode() || ed.getBody(), am, p1, p2;

         var t = this, m = t._menu, se = ed.selection, col = se.isCollapsed(), el = se.getNode() || ed.getBody(), am, p;



         if (m) {

            m.removeAll();

            m.destroy();

         }



         p1 = DOM.getPos(ed.getContentAreaContainer());

         p2 = DOM.getPos(ed.getContainer());

         p = DOM.getPos(ed.getContentAreaContainer());



         m = ed.controlManager.createDropMenu('contextmenu', {

            offset_x : p1.x + ed.getParam('contextmenu_offset_x', 0),

            offset_y : p1.y + ed.getParam('contextmenu_offset_y', 0),

            offset_x : p.x + ed.getParam('contextmenu_offset_x', 0),

            offset_y : p.y + ed.getParam('contextmenu_offset_y', 0),

            constrain : 1,

            keyboard_focus: true

         });