Enforce relaxed XSS filtering on markup documents

James Moger

2014-09-07 11a1739389e9bafa0b89de910105967508b56dbf

 src/main/java/com/gitblit/wicket/WicketUtils.java

@@ -42,6 +42,7 @@
import com.gitblit.Constants;

import com.gitblit.Constants.AccessPermission;

import com.gitblit.Constants.FederationPullStatus;

import com.gitblit.IStoredSettings;

import com.gitblit.Keys;

import com.gitblit.models.FederationModel;

import com.gitblit.models.Metric;

@@ -186,9 +187,9 @@
         return newImage(wicketId, "file_settings_16x16.png");

      }



      MarkupProcessor processor = new MarkupProcessor(GitBlitWebApp.get().settings());

      String ext = StringUtils.getFileExtension(filename).toLowerCase();

      if (processor.getMarkupExtensions().contains(ext)) {

      IStoredSettings settings = GitBlitWebApp.get().settings();

      if (MarkupProcessor.getMarkupExtensions(settings).contains(ext)) {

         return newImage(wicketId, "file_world_16x16.png");

      }

      return newImage(wicketId, "file_16x16.png");