Проблема: Недостаточная фильтрация входящих данных в модуле восстановления пароля.

Ошибка в версии: только 8.2, версии ниже 8.2, а также актуальная версия 8.3 данной уязвимости не подвержены

Степень опасности: Очень высокая

Дистрибутив версии 8.2 обновлен.

Дорогие друзья,

Представляем вам новую версию нашего скрипта DataLife Engine v.8.3. В данном релизе вас ожидают функции подписки на комментарии, новый плеер, новые возможности для подключения сторонних модулей, новый тип дополнительных полей для профилей пользователей и многое другое, но обо всем подробнее ...

Уважаемые посетители,

Сегодня состоялся выход бесплатной демонстрационной версии DataLife Engine v.8.2. Вы можете бесплатно скачать новую версию по адресу http://dle-news.ru/demo.html. Напоминаем вам что данный релиз не имеет функциональных ограничений, но содержит следующие ограничения:

1. Закрытый исходный код
2. Максимальное количество новостей - 100
3. Максимальное количество комментариев - 200
4. Отсутствие возможности обновления с предыдущих версий.

Платная версия скрипта, в которой отсутствуют указанные выше ограничения http://dle-news.ru/release/722-datalife-en...al-release.html. Приобрести лицензию на скрипт вы можете на нашем сайте. Переход с бесплатной версии на платную без потери данных также возможен без каких либо проблем.