DLE — Недостаточная фильтрация данных DLE 12.1 | Insufficient data filtering DLE 12.1

DLE — Недостаточная фильтрация данных DLE 12.1 | Insufficient data filtering DLE 12.1

DLE — Недостаточная фильтрация данных DLE 12.1 | Insufficient data filtering DLE 12.1

Проблема: Недостаточная фильтрация входящих данных, которая может привести к потенциальной угрозе XSS атаки.
Ошибка в версии: 12.1 и ниже
Степень опасности: Высокая


Для исправления проблемы откройте файл engine/classes/parse.class.php и найдите в нем:

function clear_url($url) {
		global $config;


ниже добавьте:

$url = str_replace(array("{", "}", "[", "]"),array("%7B", "%7D", "%5B", "%5D"), $url);


Данный патч предназначен для версии 12.1 и все версий которые ниже версии 12.1

CMS: DLE
Версия движка: 12.1
Автор: Неизвестен
Опубликовал: Дмитрий

Подождите, сейчас файл будет подготовлен...

Через
секунд Вы получите ссылку.

А пока может Зарегистрируемся? wink Это быстро!


Имя:*
E-Mail:

ТОП 7 Недели

Самое просматриваемое
Dragon's Dogma 2 - Deluxe Edition

Dragon's Dogma 2 - Deluxe Edition

Action; RPG
47
Валентин Стрыкало - Дискография (2012-2016) FLAC скачать торрент

Валентин Стрыкало - Дискография (2012-2016) FLAC скачать торрент

Музыка
18
Double Life Escort Secrets | Двойная жизнь Секреты эскорта

Double Life Escort Secrets | Двойная жизнь Секреты эскорта

Для взрослых
17

Copyright © 2025 | Проект GiG-LiFe.ru
Материалы на этом сайте взяты из общедоступных источников и могут быть удалены по просьбе авторов, при наличии доказательства авторства.
Materials on this site are taken from public sources and may be deleted at the request of their authors when there is evidence of authorship.