Bug 5207 Faille XSS dans les paramètres passés à /attached_file et 5205 Affichage de n'importe quelle publication