Commit Graph

1499 Commits

Author SHA1 Message Date
Julio Cesar Laura Avendaño
76ab629918 Merged in victorsl/processmaker/PM-1883 (pull request #1732)
PM-1883 "0016506: ERROR EN SUMATORIA DE CAMPOS GRILLA..." SOLVED
2015-03-23 20:28:51 -04:00
Julio Cesar Laura Avendaño
e11073ebbb Merged in mcuiza/processmaker/PM-1919 (pull request #1731)
PM-1919 - No se pueden acceder en Internet Explorer a las opciones (Upload File,pmVariablePicker,pmGrids) en el editor de Templates
2015-03-23 20:27:31 -04:00
Victor Saisa Lopez
7622c4af5d PM-1883 "0016506: ERROR EN SUMATORIA DE CAMPOS GRILLA..." SOLVED
Issue:
    0016506: ERROR EN SUMATORIA DE CAMPOS GRILLA (CON NUMEROS NEGATIVOS)
Cause:
    En el metodo getNumericValue() no se considera el signo del numero
Solution:
    Se completo en el metodo getNumericValue() para que considere los signos + o -
2015-03-23 13:28:04 -04:00
marcelo.cuiza
2dc5ddcd0b PM-1919
(Old Designer) No se pueden acceder en Internet Explorer a las opciones (Upload File,pmVariablePicker,pmGrids) en el editor de Templates

se restablecio el css correspondiente a una clase, que fue modifica anteriormente para la resolucion de otro bug.
2015-03-23 12:48:05 -04:00
Julio Cesar Laura Avendaño
4256226ad4 Merged in paulis/processmaker/PM-VERACODE-10 (pull request #1721)
I completed the XSS - MEDIUM in files
2015-03-23 11:24:31 -04:00
Julio Cesar Laura Avendaño
7691afb6e0 Merged in mcuiza/processmaker/xss-4 (pull request #1725)
xss-4
2015-03-23 09:40:13 -04:00
Julio Cesar Laura Avendaño
5c30b852b1 Merged in zeitmaster/processmaker-goose (pull request #1675)
PM-1718: Actions By Email feature integrated as part of the core classes of ProcessMaker
2015-03-23 09:29:40 -04:00
Julio Cesar Laura Avendaño
e61951b0ea Merged in mcuiza/processmaker/class-inputfilter (pull request #1719)
cambios en class.inputfilter.php
2015-03-23 09:20:17 -04:00
marcelo.cuiza
f548e1464c xss-4 2015-03-20 17:21:22 -04:00
Paula V. Quispe
dda8a2a245 I reviewed XSS 2015-03-20 16:02:57 -04:00
marcelo.cuiza
182435cdb6 cambios en class.inputfilter.php 2015-03-20 15:27:17 -04:00
Gustavo Cruz
0b4e4926ae Merge remote-tracking branch 'upstream/master' 2015-03-20 10:56:02 -04:00
Julio Cesar Laura Avendaño
48386b558f Merged in paulis/processmaker/PM-VERACODE-8 (pull request #1702)
I completed the SQL Injection Hight and I reviewed the XSS - MEDIUM in files
2015-03-19 23:56:34 -04:00
Gustavo Cruz
e26da50743 Merge remote-tracking branch 'upstream/master' 2015-03-19 12:51:23 -04:00
Julio Cesar Laura Avendaño
74605790a9 Merged in paulis/processmaker/PM-VERACODE-7 (pull request #1694)
I completed the SQL Injection Hight and I reviewed the XSS - MEDIUM in files
2015-03-19 00:19:18 -04:00
Julio Cesar Laura Avendaño
fbd49ac341 Merged in mcuiza/processmaker/XSS-1 (pull request #1695)
xss
2015-03-19 00:15:44 -04:00
dheeyi
64f2d4baa9 PM-1747 and PM-1748 El Window del editor de html de Output Documents no se muestra por completo
causa : Definida de esa manera.
solucion : Adecuar las propiedades de acuerdo a al requerimiento
2015-03-17 18:03:25 -04:00
dheeyi
8be1fbe97c PM-1747 and PM 1748 El Window del editor de html de Output Documents no se muestra por completo
causa : Definida de esa manera.
solucion : Adecuar las propiedades de acuerdo a al requerimiento
2015-03-17 17:52:11 -04:00
dheeyi
a4a0c300db PM-1747 El Window del editor de html de Output Documents no se muestra por completo
causa : Definida de esa manera.
solucion : Adecuar las propiedades de acuerdo a al requerimiento
2015-03-17 17:45:03 -04:00
dheeyi
9de01ed2ea PM-1747 El Window del editor de html de Output Documents no se muestra por completo
causa : Definida de esa manera.
solucion : Adecuar las propiedades de acuerdo a al requerimiento
2015-03-17 17:36:47 -04:00
Paula V. Quispe
cb1463a775 I reviewed the XSS - MEDIUM in files 2015-03-17 15:25:49 -04:00
Paula V. Quispe
ded144d932 I corrected the tab 2015-03-17 09:29:04 -04:00
marcelo.cuiza
de8553d10a xss 2015-03-16 17:36:45 -04:00
Paula V. Quispe
4bc49c7568 I reviewed the XSS - MEDIUM in 7 files 2015-03-16 15:24:35 -04:00
Gustavo Cruz
d1ea4faf95 Merges upstream master branch manually due to conflicts in the System REST end point. 2015-03-16 08:58:18 -04:00
Julio Cesar Laura Avendaño
db29297e35 Merged in paulis/processmaker/PM-VERACODE-5 (pull request #1679)
I solved the SQL Injection- Hight in class.dbMaintenance.php class.database_mssql.php appCacheViewAjax
2015-03-16 02:11:47 -04:00
Julio Cesar Laura Avendaño
1714b5f1e7 Merged in mcuiza/processmaker/class.g (pull request #1677)
Modificacion en el metodo json_decode
2015-03-16 02:09:40 -04:00
Paula V. Quispe
f0291a5b90 I reviewed the SQL Injection- Hight in class.dbMaintenance.php 2015-03-13 17:31:22 -04:00
marcelo.cuiza
3eba98c81b Modificacion en el metodo json_decode
se ha agregado un nuevo parametro, para la converion a array, matendiendo el valor por defecto en false para no perjudiar el funcionamiento actual del metodo
2015-03-13 16:48:12 -04:00
marcelo.cuiza
da26b2a049 modificaciones en class.inputfilter.php 2015-03-13 16:36:12 -04:00
Paula V. Quispe
b500576ba6 I reviewed the SQL Injection- Hight in class.database_mssql.php 2015-03-13 16:12:51 -04:00
Gustavo Cruz
b158c20114 Removes the last installer references to the missing Features folder. 2015-03-13 15:36:51 -04:00
marcelo.cuiza
a4d5c4bfad caciones en class.inputfilter.php 2015-03-13 12:31:37 -04:00
marcelo.cuiza
152bde7db2 modificaciones en class.inputfilter.php 2015-03-13 10:57:43 -04:00
marcelo.cuiza
7fd8998967 caciones en class.inputfilter.php 2015-03-13 10:54:30 -04:00
marcelo.cuiza
2723fa7477 modificaciones en class.inputfilter.php 2015-03-13 10:46:56 -04:00
Julio Cesar Laura Avendaño
e778677796 Merged in mcuiza/processmaker/PM-VERAC-1 (pull request #1663)
code injection (very high)
2015-03-12 18:14:20 -04:00
Julio Cesar Laura Avendaño
656b1dab7f Merged in victorsl/processmaker/PM-1743 (pull request #1662)
PM-1743 "No se pueden adjuntar archivos en el editor..." SOLVED
2015-03-12 18:04:18 -04:00
marcelo.cuiza
010e259fd5 code injection (very high)
-class.bootstrap.php
-Process.php
2015-03-12 16:32:20 -04:00
Victor Saisa Lopez
934928bf01 PM-1743 "No se pueden adjuntar archivos en el editor..." SOLVED
Issue:
    No se pueden adjuntar archivos en el editor de Output Documents
Cause:
    El editor de OutputDocuments no valida la extension de los archivos
    cuando se utiliza la opcion "Upload File"
Solution:
    - Se ha agregado las validaciones necesarias cuando se hace el upload de files
    - Solo se permiten files con extension .html y .htm
2015-03-12 16:28:08 -04:00
marcelo.cuiza
8a3fe84a45 code injection (very high)
-class.bootstrap.php
-Process.php
2015-03-12 16:05:05 -04:00
Paula V. Quispe
056784289a I solved all observation by Code Injection-Hight 2015-03-12 14:51:09 -04:00
Paula V. Quispe
5360d31102 I corrected problems 2015-03-11 17:51:50 -04:00
Paula V. Quispe
14c2edaaed I corrected some files 2015-03-11 12:07:16 -04:00
Paula V. Quispe
3440e95d3f Some changes in InputFilter class and check genericAjax 2015-03-10 17:06:49 -04:00
Paula V. Quispe
49b1d53f08 I added new directory HTMLPurifier 2015-03-10 10:14:01 -04:00
Gustavo Cruz
ff73432671 Merge remote-tracking branch 'upstream/master' 2015-03-10 09:38:02 -04:00
Paula V. Quispe
7cd7c57e66 Added some functions in InputFilter class 2015-03-09 18:00:18 -04:00
Gustavo Cruz
cb9c21b92e Merge remote-tracking branch 'upstream/master' 2015-03-09 15:47:33 -04:00
Julio Cesar Laura Avendaño
f52adac800 Merged in dheeyi/processmaker/PM-1744 (pull request #1626)
PM-1744 No se pueden adjuntar archivos en el editor de Templates.
2015-03-09 14:25:28 -04:00