WordPress.org

Make WordPress Core

Ticket #12284: miqro-html-injections-for-wordpress.patch

File miqro-html-injections-for-wordpress.patch, 5.1 KB (added by miqrogroove, 8 years ago)

This file fully patches kses, and resolves one known issue in html_esc()

  • wp-includes/formatting.php

     
    334334        // Handle double encoding ourselves
    335335        if ( !$double_encode ) {
    336336                $string = wp_specialchars_decode( $string, $_quote_style );
     337
     338                /* Critical */
     339                // The previous line decodes &phrase; into &phrase;  We must guarantee that &phrase; is valid before proceeding.
     340                $string = wp_kses_normalize_entities($string);
     341
     342                // Now proceed with custom double-encoding silliness
    337343                $string = preg_replace( '/&(#?x?[0-9a-z]+);/i', '|wp_entity|$1|/wp_entity|', $string );
    338344        }
    339345

  • wp-includes/kses.php

     
    952952
    953953        # Change back the allowed entities in our entity whitelist
    954954
    955         $string = preg_replace('/&([A-Za-z][A-Za-z0-9]{0,19});/', '&\\1;', $string);
     955        $string = preg_replace_callback('/&([A-Za-z]{2,8});/', 'wp_kses_named_entities', $string);
    956956        $string = preg_replace_callback('/&#0*([0-9]{1,5});/', 'wp_kses_normalize_entities2', $string);
    957957        $string = preg_replace_callback('/&#([Xx])0*(([0-9A-Fa-f]{2}){1,2});/', 'wp_kses_normalize_entities3', $string);
    958958
    … …  
    962962/**
    963963 * Callback for wp_kses_normalize_entities() regular expression.
    964964 *
     965 * This function only accepts valid named entity references, which are finite,
     966 * case-sensitive, and highly scrutinized by HTML and XML validators.
     967 *
     968 * @since 3.0.0
     969 *
     970 * @param array $matches preg_replace_callback() matches array
     971 * @return string Correctly encoded entity
     972 */
     973function wp_kses_named_entities($matches) {
     974        if ( empty($matches[1]) )
     975                return '';
     976
     977        $names = array(
     978        'nbsp',
     979        'iexcl',
     980        'cent',
     981        'pound',
     982        'curren',
     983        'yen',
     984        'brvbar',
     985        'sect',
     986        'uml',
     987        'copy',
     988        'ordf',
     989        'laquo',
     990        'not',
     991        'shy',
     992        'reg',
     993        'macr',
     994        'deg',
     995        'plusmn',
     996        'acute',
     997        'micro',
     998        'para',
     999        'middot',
     1000        'cedil',
     1001        'ordm',
     1002        'raquo',
     1003        'iquest',
     1004        'Agrave',
     1005        'Aacute',
     1006        'Acirc',
     1007        'Atilde',
     1008        'Auml',
     1009        'Aring',
     1010        'AElig',
     1011        'Ccedil',
     1012        'Egrave',
     1013        'Eacute',
     1014        'Ecirc',
     1015        'Euml',
     1016        'Igrave',
     1017        'Iacute',
     1018        'Icirc',
     1019        'Iuml',
     1020        'ETH',
     1021        'Ntilde',
     1022        'Ograve',
     1023        'Oacute',
     1024        'Ocirc',
     1025        'Otilde',
     1026        'Ouml',
     1027        'times',
     1028        'Oslash',
     1029        'Ugrave',
     1030        'Uacute',
     1031        'Ucirc',
     1032        'Uuml',
     1033        'Yacute',
     1034        'THORN',
     1035        'szlig',
     1036        'agrave',
     1037        'aacute',
     1038        'acirc',
     1039        'atilde',
     1040        'auml',
     1041        'aring',
     1042        'aelig',
     1043        'ccedil',
     1044        'egrave',
     1045        'eacute',
     1046        'ecirc',
     1047        'euml',
     1048        'igrave',
     1049        'iacute',
     1050        'icirc',
     1051        'iuml',
     1052        'eth',
     1053        'ntilde',
     1054        'ograve',
     1055        'oacute',
     1056        'ocirc',
     1057        'otilde',
     1058        'ouml',
     1059        'divide',
     1060        'oslash',
     1061        'ugrave',
     1062        'uacute',
     1063        'ucirc',
     1064        'uuml',
     1065        'yacute',
     1066        'thorn',
     1067        'yuml',
     1068        'quot',
     1069        'amp',
     1070        'lt',
     1071        'gt',
     1072        'apos',
     1073        'OElig',
     1074        'oelig',
     1075        'Scaron',
     1076        'scaron',
     1077        'Yuml',
     1078        'circ',
     1079        'tilde',
     1080        'ensp',
     1081        'emsp',
     1082        'thinsp',
     1083        'zwnj',
     1084        'zwj',
     1085        'lrm',
     1086        'rlm',
     1087        'ndash',
     1088        'mdash',
     1089        'lsquo',
     1090        'rsquo',
     1091        'sbquo',
     1092        'ldquo',
     1093        'rdquo',
     1094        'bdquo',
     1095        'dagger',
     1096        'Dagger',
     1097        'permil',
     1098        'lsaquo',
     1099        'rsaquo',
     1100        'euro',
     1101        'fnof',
     1102        'Alpha',
     1103        'Beta',
     1104        'Gamma',
     1105        'Delta',
     1106        'Epsilon',
     1107        'Zeta',
     1108        'Eta',
     1109        'Theta',
     1110        'Iota',
     1111        'Kappa',
     1112        'Lambda',
     1113        'Mu',
     1114        'Nu',
     1115        'Xi',
     1116        'Omicron',
     1117        'Pi',
     1118        'Rho',
     1119        'Sigma',
     1120        'Tau',
     1121        'Upsilon',
     1122        'Phi',
     1123        'Chi',
     1124        'Psi',
     1125        'Omega',
     1126        'alpha',
     1127        'beta',
     1128        'gamma',
     1129        'delta',
     1130        'epsilon',
     1131        'zeta',
     1132        'eta',
     1133        'theta',
     1134        'iota',
     1135        'kappa',
     1136        'lambda',
     1137        'mu',
     1138        'nu',
     1139        'xi',
     1140        'omicron',
     1141        'pi',
     1142        'rho',
     1143        'sigmaf',
     1144        'sigma',
     1145        'tau',
     1146        'upsilon',
     1147        'phi',
     1148        'chi',
     1149        'psi',
     1150        'omega',
     1151        'thetasym',
     1152        'upsih',
     1153        'piv',
     1154        'bull',
     1155        'hellip',
     1156        'prime',
     1157        'Prime',
     1158        'oline',
     1159        'frasl',
     1160        'weierp',
     1161        'image',
     1162        'real',
     1163        'trade',
     1164        'alefsym',
     1165        'larr',
     1166        'uarr',
     1167        'rarr',
     1168        'darr',
     1169        'harr',
     1170        'crarr',
     1171        'lArr',
     1172        'uArr',
     1173        'rArr',
     1174        'dArr',
     1175        'hArr',
     1176        'forall',
     1177        'part',
     1178        'exist',
     1179        'empty',
     1180        'nabla',
     1181        'isin',
     1182        'notin',
     1183        'ni',
     1184        'prod',
     1185        'sum',
     1186        'minus',
     1187        'lowast',
     1188        'radic',
     1189        'prop',
     1190        'infin',
     1191        'ang',
     1192        'and',
     1193        'or',
     1194        'cap',
     1195        'cup',
     1196        'int',
     1197        'sim',
     1198        'cong',
     1199        'asymp',
     1200        'ne',
     1201        'equiv',
     1202        'le',
     1203        'ge',
     1204        'sub',
     1205        'sup',
     1206        'nsub',
     1207        'sube',
     1208        'supe',
     1209        'oplus',
     1210        'otimes',
     1211        'perp',
     1212        'sdot',
     1213        'lceil',
     1214        'rceil',
     1215        'lfloor',
     1216        'rfloor',
     1217        'lang',
     1218        'rang',
     1219        'loz',
     1220        'spades',
     1221        'clubs',
     1222        'hearts',
     1223        'diams'
     1224        );
     1225
     1226        $i = $matches[1];
     1227        return ( ( ! in_array($i, $names) ) ? "&$i;" : "&$i;" );
     1228}
     1229
     1230/**
     1231 * Callback for wp_kses_normalize_entities() regular expression.
     1232 *
    9651233 * This function helps wp_kses_normalize_entities() to only accept 16 bit values
    9661234 * and nothing more for &#number; entities.
    9671235 *
    … …  
    9721240 * @return string Correctly encoded entity
    9731241 */
    9741242function wp_kses_normalize_entities2($matches) {
    975         if ( ! isset($matches[1]) || empty($matches[1]) )
     1243        if ( empty($matches[1]) )
    9761244                return '';
    9771245
    9781246        $i = $matches[1];
    … …  
    9911259 * @return string Correctly encoded entity
    9921260 */
    9931261function wp_kses_normalize_entities3($matches) {
    994         if ( ! isset($matches[2]) || empty($matches[2]) )
     1262        if ( empty($matches[2]) )
    9951263                return '';
    9961264
    9971265        $hexchars = $matches[2];