10
мар
2017
Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 и ниже, степень опасность определена, как высокая. Судя по всему данный вариант уязвимости, позволяет с помощью некоторых манипуляций создать запрос с целью смены скина (шаблона), минуя настройки вашего сервера, или если вы используете тег в шаблоне changeskin.
Проблема: Недостаточная фильтрация данных
Ошибка в версии: 11.2 и ниже
Степень опасности: Высокая
Для исправления откройте файл: /engine/go.php и найдите:
ниже добавьте
Недостаточная фильтрация данных DLE 11.2 и ниже
Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 и ниже, степень опасность определена, как высокая. Судя по всему данный вариант уязвимости, позволяет с помощью некоторых манипуляций создать запрос с целью смены скина (шаблона), минуя настройки вашего сервера, или если вы используете тег в шаблоне changeskin.
Проблема: Недостаточная фильтрация данных
Ошибка в версии: 11.2 и ниже
Степень опасности: Высокая
Для исправления откройте файл: /engine/go.php и найдите:
$url = @str_replace ( "&", "&", $url );
ниже добавьте
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );
$url = str_replace ( "&", "&", $url );
|
|
|
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Навигация
Datalife Engine
Релизы
WordPress
Joomla
IP Board
vBulletin
XenForo
phpBB
Social Engine
Другие CMS
Linux
Web-Мастеру
Шаблоны
Игры/Игровые CMS
ПлатноеПоследние комментарии
-
Написал(а): wonted1912В новости: Sngine v2.4.2 Rus - скрипт социальной сети -
Написал(а): wolfrichВ новости: Sngine v2.4.2 Rus - скрипт социальной сети -
Написал(а): By_umutВ новости: Tamaranga DO 2.2 - скрипт доски объявлений
-
Написал(а): zews95В новости: Lindoo v1.0 - скрипт сайта знакомств
-
Написал(а): zews95В новости: Sngine v2.4.2 Rus - скрипт социальной сети
-
Написал(а): MWStudio -
Написал(а): Sardor Kirck -
Написал(а): wonted1912В новости: phpVibe v5.0 - скрипт видео-хостинга