Навигация

 
 

Календарь

«    Декабрь 2018    »
ПнВтСрЧтПтСбВс
 12
3456789
10111213141516
17181920212223
24252627282930
31 
 

Недостаточная фильтрация в модуле Переходы
+12

Недостаточная фильтрация в модуле Переходы

Если ваш сайт начнет перекидывать на _http://rapidaload2files.moment-house-stuff.ru/, то знайте что это из-за бага во всех версиях модуля переходы. В версии переходы 8.9 это было исправлено, но советую все равно проверить. Возможно вы установили этот модуль до того как была найдена ошибка. Как исправить описано ниже. Весь день потратил на то чтобы понять в чем дело, думал шелл залили, а оказалось все просто.

Ошибка в версии: все версии

Степень опасности: Высокая

Для исправления откройте файлы engine/modules/referer.php и найдите (156 строка):
$request = $db->safesql($request);

Заменить на:
$request = $db->safesql( trim( htmlspecialchars( strip_tags( $request ) ) ) );

  • Комментарии
  • ВКонтакте
Имя:*
E-Mail:*
Комментарий:
Полужирный Наклонный текст Подчёркнутый текст Зачёркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Введите код: *

  • 2 июля 2011 15:21
  • ICQ: {icq}
  • у меня такая хрень была
    Исправиил
    sezontv.ru

    Не знаю , что это было, но натыкался на такое в нете
    Спасибо! winked
    • aligon

      • Публикаций: 0