Fix vulnerability in handling _session argument of utils/save-prefs (#1489382)

Aleksander Machniak

2013-10-17 037af6890fe6fdb84a08d3c86083e847c90ec0ad

 plugins/userinfo/userinfo.php

@@ -6,7 +6,9 @@
 */
class userinfo extends rcube_plugin
{
  public $task = 'settings';
  public $task    = 'settings';
  public $noajax  = true;
  public $noframe = true;

  function init()
  {
@@ -50,4 +52,4 @@
    return html::tag('h4', null, Q('Infos for ' . $user->get_username())) . $table->show();
  }

}
}