prevent unwanted code execution via CURLOPT_POSTFIELDS

Till Krüss

2014-02-10 334475a50bcc97a8c326aadff0dcbb61fad40a4f

 program/js/tiny_mce/plugins/xhtmlxtras/js/element_common.js

@@ -154,7 +154,6 @@
SXE.insertElement = function(element_name) {

   var elm = SXE.inst.dom.getParent(SXE.focusElement, element_name.toUpperCase()), h, tagName;



   tinyMCEPopup.execCommand('mceBeginUndoLevel');

   if (elm == null) {

      var s = SXE.inst.selection.getContent();

      if(s.length > 0) {

@@ -165,11 +164,11 @@
         for (var i=0; i<elementArray.length; i++) {

            var elm = elementArray[i];



            if (SXE.inst.dom.getAttrib(elm, '_mce_new')) {

            if (SXE.inst.dom.getAttrib(elm, 'data-mce-new')) {

               elm.id = '';

               elm.setAttribute('id', '');

               elm.removeAttribute('id');

               elm.removeAttribute('_mce_new');

               elm.removeAttribute('data-mce-new');



               setAllCommonAttribs(elm);

            }

@@ -186,7 +185,6 @@
   element_name = element_name.toLowerCase();

   elm = SXE.inst.dom.getParent(SXE.focusElement, element_name.toUpperCase());

   if(elm && elm.nodeName.toUpperCase() == element_name.toUpperCase()){

      tinyMCEPopup.execCommand('mceBeginUndoLevel');

      tinyMCE.execCommand('mceRemoveNode', false, elm);

      SXE.inst.nodeChanged();

      tinyMCEPopup.execCommand('mceEndUndoLevel');

@@ -226,6 +224,6 @@
   ed.getDoc().execCommand('FontName', false, 'mceinline');

   tinymce.each(dom.select('span,font'), function(n) {

      if (n.style.fontFamily == 'mceinline' || n.face == 'mceinline')

         dom.replace(dom.create(en, {_mce_new : 1}), n, 1);

         dom.replace(dom.create(en, {'data-mce-new' : 1}), n, 1);

   });

}