phpBB2 by Przemo

[Widmo]

W związku z możliwością ataku XSS na plik seeker.php,
proszę wykonać nastepującą czynnośc:

Edytuj plik:

Kod:

seeker.php

Znajdz:

Kod:

$query = (isset($HTTP_POST_VARS['query'])) ? trim($HTTP_POST_VARS['query']) : trim($HTTP_GET_VARS['query']);

Zamien na:

Kod:

$query = (isset($HTTP_POST_VARS['query'])) ? trim( htmlspecialchars( $HTTP_POST_VARS['query'] ) ) : trim( htmlspecialchars( $HTTP_GET_VARS['query'] ) );

Zapisać zamknąć.

błąd nie jest krytyczny, jednak proszę poważnie to potraktować.

dziękujemy w4lk3rs'owi

[Gadatliwa Kasia]

[macius42]

wszystko ok tylko w check_files.php pokazuje później
seeker.php-zła zawartość


jak to poprawić

P.S ostatnio miałem jakiś atak hakerski (chyba) miałem ponad 30 plików niepoprawnych, więc teraz dość często sprawdzam check_files.php

[arcy]

Zainstaluj poprawkę i wrzuć plik seeker.php z załącznika do katalogu includes/mods_info/

---

seeker.rar

Pobierz Plik ściągnięto 1372 raz(y) 160 Bajtów