Aleksander Machniak
2014-04-10 eddaf0b5f68c9863181b62db33bc468d38071e8a
program/steps/mail/func.inc
@@ -69,7 +69,7 @@
}
// remove mbox part from _uid
if (($_uid  = get_input_value('_uid', RCUBE_INPUT_GPC)) && preg_match('/^\d+-[^,]+$/', $_uid)) {
if (($_uid  = rcube_utils::get_input_value('_uid', RCUBE_INPUT_GPC)) && !is_array($_uid) && preg_match('/^\d+-.+/', $_uid)) {
  list($_uid, $mbox) = explode('-', $_uid, 2);
  if (isset($_GET['_uid']))  $_GET['_uid']  = $_uid;
  if (isset($_POST['_uid'])) $_POST['_uid'] = $_uid;
@@ -393,6 +393,8 @@
        $OUTPUT->command('select_folder', '');
    }
    $OUTPUT->set_env('multifolder_listing', $multifolder);
    if (empty($a_headers)) {
        return;
    }