Уязвимость DLE 11.1 и ниже
Страницы: 1
Уязвимость DLE 11.1 и ниже, Недостаточная фильтрация данных
На сайте разработчика появилось информация о уязвимости движка DataLife Engine версии 11.1 и ниже.
Проблема: Недостаточная фильтрация данных
Степень опасности: Высокая

Исправляйте, кто ещё не исправил .
Найти в файле /engine/classes/parse.class.php
Код
      if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

         if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
         else return "[img]" . $url . "[/img]";

      }


Заменить на
Код
      if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

         return $matches[0];

      }


Ссылка на оф. сообщение разработчика http://dle-news.ru/bags/v11/1706-nedostatochnaya-filtraciya-dannyh.html
Рекомендую хостинг и VPN в Европе от 56р.
Рекомендую хостинг в России от 220р.
Мой Сайт-Блог Климов Дмитрий .
Поправил) Теперь я защищен)))
по просьбе ТС в ЛС закрепил тему на некоторое время
Новая уязвимость в 11.2 Ссылка на оф. сайт http://dle-news.ru/bags/v112/1715-nedostatochnaya-filtraciya-dannyh.html


Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.2 и ниже

Степень опасности: Высокая

Для исправления откройте файл: /engine/go.php и найдите:

Код
$url = @str_replace ( "&", "&", $url );



ниже добавьте

Код
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );
Исправлено )
Изменено: Saybb - 14 Марта 2017 03:45
Цитата
Diman_TS пишет:
str_replace ( "&", "&", $url );
Смысл этого действия?
Исправили ещё один баг, исправляйте https://dle-news.ru/bags/1726-nedostatochnaya-filtraciya-dannyh.html




Цитата
Принципал пишет:
Цитата
Diman_TS пишет:
str_replace ( "&", "&", $url );
Смысл этого действия?
Это лучше к разработчикам.
Хммм... А для кого эта тема? Кто те люди, у которых сайт на ДЛЕ, но новости о ДЛЕ они не могут почитать на оф. сайте, и рассылка с оф. сайта не работает на важные новости и обновления? Просто катастрофа и нужно срочно перепосты искать! smile:D
Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
19:29 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
17:29 Как продвигать сайт с неуникальным контентом 
14:50 Индексация страниц 
12:36 У кого новостник, дайте пару советов плиз 
13:53 AviTool - мощный инструмент для автоматизации работы с Avito 
17:01 Absence в Армении 
23:19 Ребята подскажите какими сервисами и прогами вы пользуетесь для SEO продвижения? 
04:12 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
22:29 InOut-Exchange.com - обменник 24/7, которому доверяют 
21:38 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
18:02 ✅ XMart — Безопасный маркетплейс аккаунтов Google, Hotmail, Outlook, GMX, Yandex и других 
15:50 Купить отзывы на Яндекс и Гугл картах, на Авито, на Отзовике и IRecommend 
15:13 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
14:20 swapsfera.com 
22:06 Добро пожаловать в цифровой мир... 
19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 
22:08 Накрутка поисковых подсказок 
05:04 Точные прогнозы на футбол 
14:01 Union Pharm - топовая фарма-партнерка для профессионалов! 
10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
12:23 150+ хакерских поисковых систем и инструментов