Проблема: Недостаточная фильтрация данных в модуле сжатия файлов Minify входящем в состав DLE (https://code.google.com/p/minify/), которая может позволить при определенных настройках серверного ПО читать содержимое файлов.

Ошибка в версии: 8.5 - 10.0

Степень опасности: Высокая

Для исправления откройте файл: /engine/classes/min/index.php и в самое начало файла после строчки:

<?php

добавьте:

if (isset($_GET['f'])) { 
       $_GET['f'] = str_replace(chr(0), '', (string)$_GET['f']); 
} 

Дистрибутив версии 10.0 на нашем сервере обновлен.

Модуль Block.Pro.3 предназначен для пользовательского вывода новостей на сайте под управлением CMS DLE и позиционируется как замена или альтернатива custom, related-news и topnews в DLE 9.6-10.0.

Дорогие друзья,

В данном релизе вас ожидает новая система автоматической защиты от спама, основанная на облачных сервисах, новый шаблон для мобильной версии сайта, изменения в работе и управлении дополнительных полей для новостей, новые возможности для лучшей интеграции сайта с социальными сетями и многое другое, но обо всем подробнее ...

Дорогие друзья,

Завершен основной этап разработки версии 10.0, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидает новая система автоматической защиты от спама, основанная на облачных сервисах, новый шаблон для мобильной версии сайта, изменения в работе и управлении дополнительных полей для новостей, новые возможности для лучшей интеграции сайта с социальными сетями и многое другое, но обо всем подробнее ...

Многофункциональная панель для пользователей вашего сайта.