Уязвимость DLE 11.1 и ниже
Страницы: 1
Уязвимость DLE 11.1 и ниже, Недостаточная фильтрация данных
На сайте разработчика появилось информация о уязвимости движка DataLife Engine версии 11.1 и ниже.
Проблема: Недостаточная фильтрация данных
Степень опасности: Высокая

Исправляйте, кто ещё не исправил .
Найти в файле /engine/classes/parse.class.php
Код
      if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

         if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]";
         else return "[img]" . $url . "[/img]";

      }


Заменить на
Код
      if( preg_match( "/[?&;%<\[\]]/", $url ) ) {

         return $matches[0];

      }


Ссылка на оф. сообщение разработчика http://dle-news.ru/bags/v11/1706-nedostatochnaya-filtraciya-dannyh.html
Рекомендую хостинг и VPN в Европе от 56р.
Рекомендую хостинг в России от 220р.
Мой Сайт-Блог Климов Дмитрий .
Поправил) Теперь я защищен)))
по просьбе ТС в ЛС закрепил тему на некоторое время
Новая уязвимость в 11.2 Ссылка на оф. сайт http://dle-news.ru/bags/v112/1715-nedostatochnaya-filtraciya-dannyh.html


Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.2 и ниже

Степень опасности: Высокая

Для исправления откройте файл: /engine/go.php и найдите:

Код
$url = @str_replace ( "&", "&", $url );



ниже добавьте

Код
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );
Исправлено )
Изменено: Saybb - 14 Марта 2017 03:45
Цитата
Diman_TS пишет:
str_replace ( "&", "&", $url );
Смысл этого действия?
Исправили ещё один баг, исправляйте https://dle-news.ru/bags/1726-nedostatochnaya-filtraciya-dannyh.html




Цитата
Принципал пишет:
Цитата
Diman_TS пишет:
str_replace ( "&", "&", $url );
Смысл этого действия?
Это лучше к разработчикам.
Хммм... А для кого эта тема? Кто те люди, у которых сайт на ДЛЕ, но новости о ДЛЕ они не могут почитать на оф. сайте, и рассылка с оф. сайта не работает на важные новости и обновления? Просто катастрофа и нужно срочно перепосты искать! smile:D
Мы не можем похвастаться мудростью глаз
И умелыми жестами рук,
Нам не нужно все это, чтобы друг друга понять.
Сигареты в руках, чай на столе - так замыкается круг,
И вдруг нам становится страшно что-то менять.
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
15:19 Adtrafico - Правильная партнёрская сеть под бурж трафик 
21:19 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
17:32 Adfinity - Ваш надежный партнер в монетизации трафика 
16:51 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950 
15:45 Как получить большую скидку на покупку Xrumer, Xevil 
23:14 MyBid - Мы конвертируем наш трафик в ваши лиды! 
21:11 Привет! Мы — партнерская программа Revitalab по Нутре! 
16:39 Защитим твой ресурс от блокировки Роскомнадзора 
19:35 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 
18:32 ExBaza.com - Сервис обмена криптовалют 
17:05 Купить дедики Абузоустойчивые сервера Аренда сервера Купить dedic Дедик Дешево vps vds сервера дедики на SSD! 
15:19 LEETSOX.COM - Быстрые, качественные и стабильные прокси по низким ценам 
14:20 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др. 
10:45 Сrypto-bank.ws - обмен BTC (Qiwi, сбер, нал и т.д.) 
17:52 150+ хакерских поисковых систем и инструментов 
17:40 Стряхнуть обыденность - об Агасфере 
18:36 С юмором по жизни! 
18:31 SEO продвижение сайтов в Яндекс, Google. Поднятие ИКС сайту, исправления ошибок, разработка стратегий 
16:21 Специально для Праповедника 
16:18 В России создается импортонезависимая мобильная ОС с поддержкой Android-приложений 
11:35 Список обновленных тем пуст...