prevent unwanted code execution via CURLOPT_POSTFIELDS

Till Krüss

2014-02-10 334475a50bcc97a8c326aadff0dcbb61fad40a4f

 program/js/tiny_mce/plugins/xhtmlxtras/js/attributes.js

@@ -53,7 +53,6 @@
   var inst = tinyMCEPopup.editor;

   var elm = inst.selection.getNode();



   tinyMCEPopup.execCommand("mceBeginUndoLevel");	
   setAllAttribs(elm);

   tinyMCEPopup.execCommand("mceEndUndoLevel");

   tinyMCEPopup.close();

@@ -72,21 +71,7 @@
         value = valueElm.value;

   }



   if (value != "") {

      dom.setAttrib(elm, attrib.toLowerCase(), value);



      if (attrib == "style")

         attrib = "style.cssText";



      if (attrib.substring(0, 2) == 'on')

         value = 'return true;' + value;



      if (attrib == "class")

         attrib = "className";



      elm[attrib]=value;

   } else

      elm.removeAttribute(attrib);

   dom.setAttrib(elm, attrib.toLowerCase(), value);

}



function setAllAttribs(elm) {