Навигация

 
 

Календарь

«    Ноябрь 2017    »
ПнВтСрЧтПтСбВс
 12345
6789101112
13141516171819
20212223242526
27282930 
 

Недостаточная фильтрация в модуле Переходы
+12

Недостаточная фильтрация в модуле Переходы

Если ваш сайт начнет перекидывать на _http://rapidaload2files.moment-house-stuff.ru/, то знайте что это из-за бага во всех версиях модуля переходы. В версии переходы 8.9 это было исправлено, но советую все равно проверить. Возможно вы установили этот модуль до того как была найдена ошибка. Как исправить описано ниже. Весь день потратил на то чтобы понять в чем дело, думал шелл залили, а оказалось все просто.

Ошибка в версии: все версии

Степень опасности: Высокая

Для исправления откройте файлы engine/modules/referer.php и найдите (156 строка):
$request = $db->safesql($request);

Заменить на:
$request = $db->safesql( trim( htmlspecialchars( strip_tags( $request ) ) ) );

  • Комментарии
  • ВКонтакте

  • 2 июля 2011 15:21
  • ICQ: {icq}
  • у меня такая хрень была
    Исправиил
    sezontv.ru

    Не знаю , что это было, но натыкался на такое в нете
    Спасибо! winked
    • aligon

      • Публикаций: 0