tbrehm
2010-03-03 2d18c0953ff1f4847c12e6c4a4f26a024a467905
server/plugins-available/getmail_plugin.inc.php
@@ -144,6 +144,11 @@
   function delete($event_name,$data) {
      global $app, $conf;
      
      // load the server specific configuration options for getmail
      $app->uses("getconf");
      $getmail_config = $app->getconf->get_server_config($conf["server_id"], 'getmail');
      $this->getmail_config_dir = $getmail_config["getmail_config_dir"];
      $config_file_path = escapeshellcmd($this->getmail_config_dir.'/'.$data["old"]["source_server"].'_'.$data["old"]["source_username"].'.conf');
      if(stristr($config_file_path,"..") || stristr($config_file_path,"|") || stristr($config_file_path,";") || stristr($config_file_path,'$')) {
         $app->log("Possibly faked path for getmail config file: '$config_file_path'. File is not written.",LOGLEVEL_ERROR);