Make WordPress Core

Ticket #37924: 37924.patch

File 37924.patch, 712 bytes (added by chrisjean, 7 years ago)
  • wp-admin/includes/ajax-actions.php

     
    33993399                ) );
    34003400        }
    34013401
    3402         $stylesheet = sanitize_key( wp_unslash( $_POST['slug'] ) );
     3402        $stylesheet = sanitize_text_field( wp_unslash( $_POST['slug'] ) );
    34033403        $status     = array(
    34043404                'update'     => 'theme',
    34053405                'slug'       => $stylesheet,
     
    34843484                ) );
    34853485        }
    34863486
    3487         $stylesheet = sanitize_key( wp_unslash( $_POST['slug'] ) );
     3487        $stylesheet = sanitize_text_field( wp_unslash( $_POST['slug'] ) );
    34883488        $status     = array(
    34893489                'delete' => 'theme',
    34903490                'slug'   => $stylesheet,