Навигация

 
 

Календарь

«    Февраль 2025    »
ПнВтСрЧтПтСбВс
 12
3456789
10111213141516
17181920212223
2425262728 
 

Недостаточная фильтрация в модуле Переходы
+12

Недостаточная фильтрация в модуле Переходы

Если ваш сайт начнет перекидывать на _http://rapidaload2files.moment-house-stuff.ru/, то знайте что это из-за бага во всех версиях модуля переходы. В версии переходы 8.9 это было исправлено, но советую все равно проверить. Возможно вы установили этот модуль до того как была найдена ошибка. Как исправить описано ниже. Весь день потратил на то чтобы понять в чем дело, думал шелл залили, а оказалось все просто.

Ошибка в версии: все версии

Степень опасности: Высокая

Для исправления откройте файлы engine/modules/referer.php и найдите (156 строка):
$request = $db->safesql($request);

Заменить на:
$request = $db->safesql( trim( htmlspecialchars( strip_tags( $request ) ) ) );

  • Комментарии
  • ВКонтакте

  • 2 июля 2011 15:21
  • ICQ: {icq}
  • у меня такая хрень была
    Исправиил
    sezontv.ru

    Не знаю , что это было, но натыкался на такое в нете
    Спасибо! winked
    • aligon

      • Публикаций: 0