Marius Burkard
2015-12-14 ad7b31e682f44ff465a5ec468f7a5e66be257a31
interface/lib/classes/plugin.inc.php
@@ -155,7 +155,7 @@
         foreach($_SESSION['s']['plugin_cache'][$event_name] as $rec) {
            $plugin_name = $rec['plugin'];
            $function_name = $rec['function'];
            $module_name = $rec['function'];
            $module_name = $rec['module'];
            if($module_name != '') {
               if(strpos($module_name, '..') !== false || strpos($module_name, '/') !== false) {
                  if($this->debug) $app->log('Module name ' . $module_name . ' contains illegal characters.', LOGLEVEL_DEBUG);