10
мар
2017
Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 и ниже, степень опасность определена, как высокая. Судя по всему данный вариант уязвимости, позволяет с помощью некоторых манипуляций создать запрос с целью смены скина (шаблона), минуя настройки вашего сервера, или если вы используете тег в шаблоне changeskin.
Проблема: Недостаточная фильтрация данных
Ошибка в версии: 11.2 и ниже
Степень опасности: Высокая
Для исправления откройте файл: /engine/go.php и найдите:
ниже добавьте
Недостаточная фильтрация данных DLE 11.2 и ниже
Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 и ниже, степень опасность определена, как высокая. Судя по всему данный вариант уязвимости, позволяет с помощью некоторых манипуляций создать запрос с целью смены скина (шаблона), минуя настройки вашего сервера, или если вы используете тег в шаблоне changeskin.
Проблема: Недостаточная фильтрация данных
Ошибка в версии: 11.2 и ниже
Степень опасности: Высокая
Для исправления откройте файл: /engine/go.php и найдите:
$url = @str_replace ( "&", "&", $url );
ниже добавьте
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );
$url = str_replace ( "&", "&", $url );
|
|
|
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Навигация
Datalife Engine
Релизы
WordPress
Joomla
IP Board
vBulletin
XenForo
phpBB
Social Engine
Другие CMS
Web-Мастеру
Linux
Шаблоны
Игры/Игровые CMS
ПлатноеПоследние комментарии
-
Написал(а): ParlamentqВ новости: VamShop v2.0 - скрипт интернет магазина -
Написал(а): ivansinВ новости: Belloo v4.0 - скрипт сайта знакомств -
Написал(а): kubanochka
-
Написал(а): _Raptor_ -
Написал(а): SibWeb -
Написал(а): Zemstvo
-
Написал(а): ZemstvoВ новости: Breeze v8.1.3.0 - скрипт социальной сети
-
Написал(а): stuart
Архив сайта
Февраль 2020 (230)
Январь 2020 (185)
Декабрь 2019 (200)
Ноябрь 2019 (207)
Октябрь 2019 (266)
Сентябрь 2019 (229)
Январь 2020 (185)
Декабрь 2019 (200)
Ноябрь 2019 (207)
Октябрь 2019 (266)
Сентябрь 2019 (229)