ファイル名に「..」が含まれる場合のファイルブラウザの不具合

[kazuike]

例えば「hogehoge..jpg」のように、ファイル名に「..」が含まれるファイルを、
ファイルブラウザでアップロードした場合、以下のようないくつかの問題があります。
MODX1.0.22Jで確認しました。（おそらくMODX1.0.23Jでも同じかと想像します）

（１）
ファイルブラウザは、サムネイルがなければサムネイルを生成しようとしますが、
manager/media/browser/mcpuk/connectors/Commands/Thumbnail.php
のコードに

コード: 全て選択

$this->filename=str_replace(array('..','/'),'',$_GET['FileName']);

があるため、ファイル名が変換されてしまい、必ずエラーになり、サムネイルが生成されません。
つまり、ファイルブラウザを開くたびにサムネイルを生成しようとして毎回エラーが発生します。
（そのたびごとに、毎回、イベントログが生成され、エラーメールが送信されます。）

（２）
一度アップしてしまうと、削除も、リネームもできません。
（無視されます）

上記の（１）に関しては、
manager/media/browser/mcpuk/connectors/Commands/Thumbnail.php
の該当のコードを

コード: 全て選択

$this->filename=str_replace(array('../','/'),'',$_GET['FileName']);

に変更（「..」を「../」に）すればよさそうですが、どうでしょうか？
MODX1.0.22Jでは、40行目にあります。
（MODX1.0.23Jでは、45行目にあります）

[kazuike]

補足です。

（２）
一度アップしてしまうと、削除も、リネームもできません。
（無視されます）

と書きましたが、
内部的には、エラーとなって、イベントログが生成され、エラーメールが送信されます。

[kazuike]

（２）
一度アップしてしまうと、削除も、リネームもできません。
（無視されます）

の対処方法としては、
（１）と同様の箇所が、
manager/media/browser/mcpuk/connectors/Commands/DeleteFile.php
manager/media/browser/mcpuk/connectors/Commands/RenameFile.php
にもありますので、
同様に変更（「..」を「../」に）すればよさそうですが、どうでしょうか？
（RenameFile.phpの方は2か所あります）

[yama]

https://github.com/modxcms-jp/evolution ... .0.24J.zip
https://github.com/modxcms-jp/evolution ... 3e84f6623b
ありがとうございます、さっそく修正してみました。