Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: все версии

Степень опасности: Высокая

Дистрибутив версии 6.5 обновлен.

Уважаемые пользователи,

В целях повышения безопасности скрипта мы настроятельно рекомендуем установить патч, запрещающий использование динамических ссылок при добавлении картинок на сайт в новостях и комментариях. Данный патч предотвращает выполнение скриптов PHP/CGI при добавлении их в URL изображений.

Установка данного патча рекомендуется на все версии скрипта.

Дистрибутив версии 6.5 обновлен.

VIP Serials 1.5 - модуль, который позволяет генерировать персональные 25-ти значные ключи. У каждого ключа есть 2 свойства: группа и срок годности. Пользователь, введя такой ключ у себя в профиле, автоматически переносится в определенную группу на определенный срок (в зависимости от ключа). По истечению срока годности ключа, пользователь автоматически переносится обратно в "Пользователи". При вводе 2-х не активированных ключей, сроки годности суммируются.

Внимание модуль обновлен 18.01.2008 до версии 1.5

Небольшая полезная статья о том, как можно самостоятельно изменять параметры сортировки новостей, при выводе новостей, с использованием тега {custom}. Если кому-то нужно сортировать новости, выводимые через {custom} не тем методом, который указан в настройках категории или в настройках скрипта, то эта статья для вас.

Дорогие друзья,

В новой версии DataLife Engine v.6.5 была обнаружена небольшая ошибка, при которой ЧПУ для новостей, которые добавляются через RSS импорт новостей, формируется по старому формату с использованием даты. Мы предлагаем вам скачать патч, устраняющий данную досадную ошибку.

Приносим свои извинения за доставленные неудобства.

Дистрибутив версии 6.5 на сайте был обновлен.