Improved input validation

Marius Cramer

2014-07-29 64ea56164ad8f0f2cee5676f84d2d8f064e986e1

 server/plugins-available/apache2_plugin.inc.php

@@ -344,7 +344,8 @@
         if($data['new']['type'] == 'vhost' || $data['new']['type'] == 'vhostsubdomain') $app->log('document_root not set', LOGLEVEL_WARN);
         return 0;
      }
      if($data['new']['system_user'] == 'root' or $data['new']['system_group'] == 'root') {
      if(!$app->system->is_allowed_user($data['new']['system_user'], false, true)
         || !$app->system->is_allowed_group($data['new']['system_group'], false, true)) {
         $app->log('Websites cannot be owned by the root user or group.', LOGLEVEL_WARN);
         return 0;
      }