loading...

Авторизация ...

Имя пользователя :
Пароль :
я всё забыл!
самое популярное | самые комментируемые | все комментарии + 3 | блоги пользователей | случайная новость

Баг-фиксы → Обновление безопасности скрипта от 29.10.2006

Написал nickon, 29 октября 2006 | 11 комментариев | рейтинг новости не нравится   +15   нравится Версия для печати
Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: 5.0, 4.5, 4.3

Степень опасности: Высокая

Метод исправления:

Открываем файл engine/ajax/addcomments.php и находим

require_once ENGINE_DIR.'/inc/templates.class.php';


ниже добавляем

    $_REQUEST['skin'] = end (explode (DIRECTORY_SEPARATOR, $_REQUEST['skin']));
    if (!@is_dir(ROOT_DIR.'/templates/'.$_REQUEST['skin']))
    {
            die ("Hacking attempt!");
    }


Отблагодарили: WOLVERINE, damnedman, riunter

Комментарии пользователей

   Экспорт комментариев в RSS
 Сортировать по рейтингу, по дате

Написал PoMaH, 30 октября 2006 в 15:49 плохой комментарий   0   хороший комментарий
Новостей: 2, комментариев: 215, Пользователи
Карма: 0±
u menia pohozeje ispravlenije ;] 59

Написал Tr0y, 30 октября 2006 в 16:05 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
Спасиб обновилися)

Написал empty_, 30 октября 2006 в 16:23 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
да, спасибо wink

Написал Kaiser, 30 октября 2006 в 18:31 плохой комментарий   -1   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
ГЫ! smile

Написал Adskiy, 30 октября 2006 в 18:53 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 28, Пользователи
Карма: 0±
Молотки! wink 4

Написал qwedc, 30 октября 2006 в 20:00 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
да, удивляюсь тому, что этот двиг весь в дырах, тем более в таких mellow

Написал qwedc, 30 октября 2006 в 20:01 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
а на офф сайте такого исправления нет

Написал mruzbekd, 30 октября 2006 в 21:36 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
qwedc,есть я на мыло получил с http://dle-news.ru/
об обнавление ещо вчера

Написал Kaiser, 30 октября 2006 в 22:01 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
Цитата: qwedc
а на офф сайте такого исправления нет

Лабанчег расмешил! http://dle-news.ru/2006/10/29/obnovlenie_b...ti_skripta.html

Написал andrjux, 31 октября 2006 в 18:56 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 6, Пользователи
Карма: 0±
Спасибо,обновил wink

Написал VanoGT, 1 ноября 2006 в 17:11 плохой комментарий   0   хороший комментарий
Новостей: 0, комментариев: 0, Гости
Карма: ±
Блин у меня такая проблема.....на сайте не отображается Блок Популярное {topnews} хотя он ВКЛЮЧЁн везде ...у моего друга который запостил выше такая же проблема.....Очень интересно почему не пашет ? вчера ведь всё работало !! help232

Информация



Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Анализ Тиц и PR сайта