Fix vulnerability in handling _session argument of utils/save-prefs (#1489382)

Aleksander Machniak

2013-10-17 037af6890fe6fdb84a08d3c86083e847c90ec0ad

 program/include/bc.php

@@ -23,6 +23,7 @@
 * Roundcube Webmail deprecated functions
 *
 * @package Core
 * @subpackage Legacy
 * @author Thomas Bruederli <roundcube@gmail.com>
 */

@@ -286,7 +287,7 @@

function rcube_check_referer()
{
    return rcmail::check_referer();
    return rcube_utils::check_referer();
}

function rcube_timer()
@@ -399,7 +400,19 @@
    return rcube_utils::get_boolean($str);
}

function enriched_to_html($data)
{
    return rcube_enriched::to_html($data);
}

class rcube_html_page extends rcmail_html_page
{
    
}

class washtml extends rcube_washtml
{
}

class html2text extends rcube_html2text
{
}