26
июн
2010
Проблема: Пользователю которому разрешена загрузка файлов на сервер (не картинок), может выйти за пределы разрешенной папки загрузки, а если он имеет администраторский аккаунт на сайте, то и повредить данные скрипта.
Ошибка в версии: Все версии DLE
Степень опасности: Средняя (Высокая при наличии администраторского аккаунта на сайте)
Недостаточная фильтрация входящих данных
Проблема: Пользователю которому разрешена загрузка файлов на сервер (не картинок), может выйти за пределы разрешенной папки загрузки, а если он имеет администраторский аккаунт на сайте, то и повредить данные скрипта.
Ошибка в версии: Все версии DLE
Степень опасности: Средняя (Высокая при наличии администраторского аккаунта на сайте)
Внимание! У вас нет прав для просмотра скрытого текста.
|
|
|
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Datalife Engine
Релизы
WordPress
Joomla
IP Board
XenForo
Другие CMS
Web-Мастеру
Игры/Игровые CMSПоследние комментарии
-
Написал(а): dgpalych
В новости: ARPrice v4.0 Nulled - таблицы цен для WordPressОбновите до версии 4.0.3 -
Написал(а): impvision
В новости: YooTheme Pro v4.2.10 - визуальный конструктор для JoomlaЧертовски быстрые обновления
я не успеваю за вами 
Это одно из самых быстрых и профессиональных решений для работы с контентом на Joomla, при всей своей простоте и удобстве использования - крайне мощный функционал. -
Написал(а): Nibiru7
В новости: Aimy Canonical Pro v27.0 - канонический тег ссылки для Joomla сайтаЗагрузите, пожалуйста, Aimy Canonical Pro v27.1 -
Написал(а): Nibiru7
В новости: JCE Pro v2.9.54 - визуальный редактор для Joomlaдобавьте JCE Pro 2.9.55 -
Написал(а): mambo
В новости: SP Page Builder Pro v5.2.0 - визуальный конструктор страниц для JoomlaMany thanks for the continuous update -
Написал(а): Bionic
В новости: 4SEO Pro v5.1.0.2284 - компонент поисковой оптимизации для Joomlaспасибо, за вашу работу! Скажите нет возможности скинуть Simple Image Gallery Pro v4.2 ? -
Написал(а): Bionic
В новости: Simple Image Gallery Pro v3.9.1 Rus - галерея для Joomlaспасибо, за вашу работу! Скажите нет возможности скинуть Simple Image Gallery Pro v4.2 ? -
Написал(а): OldOwl
В новости: JUX Content Slider v1.2.7 - модуль слайдера для JoomlaС 5 похоже не работает