Tal vez sea un Bug! pero es sencillo injectarse ...

kapanga

hola soy pricipiante <!-- s --><img src="{SMILIES_PATH}/icon_cry.gif" alt="" title="Crying or Very sad" /><!-- s --> pero he instalado la version 1beta y mirando el codigo tiene cosas interesantes....
estoy estudiando el manual para ver si puedo hacer algo con este fram...

el asunto es que hice alguna pruebas por ejemplo:
luego de instalar ingreso a

<!-- m --><a class="postlink" href="http://localhost/kumbia/status/">http://localhost/kumbia/status/</a><!-- m -->

que pasa si hago esto???
<!-- m --><a class="postlink" href="http://localhost/kumbia/status/../../">http://localhost/kumbia/status/../../</a><!-- m -->
<!-- s:shock: --><img src="{SMILIES_PATH}/icon_eek.gif" alt=":shock:" title="Shocked" /><!-- s:shock: --> pues ahi estoy haciendo algo malo y nada lo detiene

bueno tambien probe '<script>alert(/'hola mundo/')</script> metiendolo entre /asdfa/asdfas/ y va como piña <!-- s:roll: --><img src="{SMILIES_PATH}/icon_rolleyes.gif" alt=":roll:" title="Rolling Eyes" /><!-- s:roll: -->

bueno luego sigo estudiando tal vez sea solo problema de mi server xampp o no <!-- s:shock: --><img src="{SMILIES_PATH}/icon_eek.gif" alt=":shock:" title="Shocked" /><!-- s:shock: -->

saludos!!

deivinsontejeda

que pasa si hago esto???
<!-- m --><a class="postlink" href="http://localhost/kumbia/status/../../">http://localhost/kumbia/status/../../</a><!-- m -->

No pasa nada... El Router de KumbiaPHP aplica seguridad para eso...

bueno tambien probe '<script>alert(/'hola mundo/')</script> metiendolo entre /asdfa/asdfas/ y va como piña

¿va como piña? no lo entendí...

Te vuelvo a invitar a pasar por IRC alla es mas facil de hablar con los developers del framework...
Éxitos...

deivinsontejeda

que pasa si hago esto???
<!-- m --><a class="postlink" href="http://localhost/kumbia/status/../../">http://localhost/kumbia/status/../../</a><!-- m -->

Hemos visto esto y es comportamiento del servidor web porque las pruebas que hemos hechos no llega a nuestro Router donde hay filtrado de seguridad para q no se pasen esas cosas, pero al no llegar al Router es complicado, parece mas bien configuracion y puesta a tono de tu servidor web...

...<script>alert(/'hola mundo/')</script>...

¿Donde colocas estos? ¿en una vista? ¿un echo?