Навигация

 
 

Календарь

«    Апрель 2024    »
ПнВтСрЧтПтСбВс
1234567
891011121314
15161718192021
22232425262728
2930 
 

Недостаточная фильтрация в модуле Переходы
+12

Недостаточная фильтрация в модуле Переходы

Если ваш сайт начнет перекидывать на _http://rapidaload2files.moment-house-stuff.ru/, то знайте что это из-за бага во всех версиях модуля переходы. В версии переходы 8.9 это было исправлено, но советую все равно проверить. Возможно вы установили этот модуль до того как была найдена ошибка. Как исправить описано ниже. Весь день потратил на то чтобы понять в чем дело, думал шелл залили, а оказалось все просто.

Ошибка в версии: все версии

Степень опасности: Высокая

Для исправления откройте файлы engine/modules/referer.php и найдите (156 строка):
$request = $db->safesql($request);

Заменить на:
$request = $db->safesql( trim( htmlspecialchars( strip_tags( $request ) ) ) );

  • Комментарии
  • ВКонтакте

  • 2 июля 2011 15:21
  • ICQ: {icq}
  • у меня такая хрень была
    Исправиил
    sezontv.ru

    Не знаю , что это было, но натыкался на такое в нете
    Спасибо! winked
    • aligon

      • Публикаций: 0