ноябрь 12 2006

Проведение XSS

Проблема: Недостаточная фильтрация переменной $_SERVER['QUERY_STRING']

Ошибка в версии: Все версии

Степень опасности: Низкая

Для исправления:

Откройте файл /engine/modules/lastcomments.php
найдите:
    $user_query = query_string($_SERVER['QUERY_STRING'], array("cstart", "newsid", "cat"));

замените на:
    $user_query = query_string(strip_tags($_SERVER['QUERY_STRING']), array("cstart", "newsid", "cat"));

Откройте файл /engine/modules/show.short.php
найдите:
    $user_query = query_string($_SERVER['QUERY_STRING'], array("cstart", "newsid", "cat"));

замените на:
    $user_query = query_string(strip_tags($_SERVER['QUERY_STRING']), array("cstart", "newsid", "cat"));

Комментарии

John Storm

John Storm

13 ноября 2006 20:53 Посетители
0
Даже ручные исправления для клиентов? Ндамс..
Лан, пофиг. На DataLife Engine Community ручное выложили..
Luxer

Luxer

13 ноября 2006 23:26 Посетители
0
Благодарю! Исправляем smile
Ксандер

Ксандер

14 ноября 2006 07:43 Клиенты
0
wink
Sonor

Sonor

14 ноября 2006 19:11 Гости
0
Hi
Репа-Х

Репа-Х

14 ноября 2006 20:55 Посетители
0
Иннах!
mvia

mvia

18 ноября 2006 21:33 Клиенты
0
Спасибо, исправил!!!
Константин
-------------------------
www.imha.ru - сайт посвящён военно-исторической реконструкции России, официальный сайт Международной Военно-исторической ассоциации
sheff

sheff

22 ноября 2006 15:18 Посетители
0
laughing
badzo

badzo

25 ноября 2006 20:22 Посетители
0
Спасибо!
Lider-t

Lider-t

29 ноября 2006 15:01 Посетители
0
Спасибо.
coolbola

coolbola

4 декабря 2006 05:54 Посетители
0
почему я не вижу скрытого текста??
Verovenko

Verovenko

8 декабря 2006 13:54 Гости
0
Премного благодарен :э)
petr

petr

8 декабря 2006 16:47 Посетители
0
cool /всегда cool а когда выйдет релиз 5.2 и цена вопросика ?
Maxibuum

Maxibuum

8 декабря 2006 18:14 Гости
0
Спасибо
mailtoo

mailtoo

12 декабря 2006 12:45 Посетители
0
thanks
00popek

00popek

14 декабря 2006 15:41 Посетители
0
спасибо
kachalka

kachalka

24 декабря 2006 14:16 Клиенты
0
Хе, а у меня уже стоить на 5,1
HDD

HDD

17 февраля 2007 20:19 Посетители
0
Спс
Duron

Duron

25 мая 2007 09:23 Посетители
0
Спасибо большое!

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Календарь
«    Январь 2020    »
ПнВтСрЧтПтСбВс
 12345
6789101112
13141516171819
20212223242526
2728293031 
Опрос на сайте
Совершаете ли вы покупки в интернет?

Популярные новости
Архив новостей
Декабрь 2019 (1)
Сентябрь 2019 (2)
Май 2019 (3)
Апрель 2019 (1)
Март 2019 (3)
Февраль 2019 (2)