10
мар
2017
Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 и ниже, степень опасность определена, как высокая. Судя по всему данный вариант уязвимости, позволяет с помощью некоторых манипуляций создать запрос с целью смены скина (шаблона), минуя настройки вашего сервера, или если вы используете тег в шаблоне changeskin.
Проблема: Недостаточная фильтрация данных
Ошибка в версии: 11.2 и ниже
Степень опасности: Высокая
Для исправления откройте файл: /engine/go.php и найдите:
ниже добавьте
Недостаточная фильтрация данных DLE 11.2 и ниже
Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 и ниже, степень опасность определена, как высокая. Судя по всему данный вариант уязвимости, позволяет с помощью некоторых манипуляций создать запрос с целью смены скина (шаблона), минуя настройки вашего сервера, или если вы используете тег в шаблоне changeskin.
Проблема: Недостаточная фильтрация данных
Ошибка в версии: 11.2 и ниже
Степень опасности: Высокая
Для исправления откройте файл: /engine/go.php и найдите:
$url = @str_replace ( "&", "&", $url );
ниже добавьте
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );
$url = str_replace ( "&", "&", $url );
|
|
|
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Навигация
Datalife Engine
Релизы
WordPress
Joomla
IP Board
vBulletin
XenForo
phpBB
Social Engine
Другие CMS
Linux
Web-Мастеру
Шаблоны
Игры/Игровые CMS
ПлатноеПоследние комментарии
-
Написал(а): Buger -
Написал(а): criminalist -
Написал(а): zipa
-
Написал(а): fleshВ новости: HRSale v1.0.6 - скрипт управления персоналом
-
Написал(а): colo-vada -
Написал(а): ASDronВ новости: YouDate v1.6 Rus - скрипт сайта знакомств -
Написал(а): coollink
-
Написал(а): Stasex
Архив сайта
Февраль 2019 (194)
Январь 2019 (212)
Декабрь 2018 (226)
Ноябрь 2018 (237)
Октябрь 2018 (279)
Сентябрь 2018 (327)
Январь 2019 (212)
Декабрь 2018 (226)
Ноябрь 2018 (237)
Октябрь 2018 (279)
Сентябрь 2018 (327)