DLE — Недостаточная фильтрация данных DLE 12.1 | Insufficient data filtering DLE 12.1

DLE — Недостаточная фильтрация данных DLE 12.1 | Insufficient data filtering DLE 12.1

DLE — Недостаточная фильтрация данных DLE 12.1 | Insufficient data filtering DLE 12.1

Проблема: Недостаточная фильтрация входящих данных, которая может привести к потенциальной угрозе XSS атаки.
Ошибка в версии: 12.1 и ниже
Степень опасности: Высокая


Для исправления проблемы откройте файл engine/classes/parse.class.php и найдите в нем:

function clear_url($url) {
		global $config;


ниже добавьте:

$url = str_replace(array("{", "}", "[", "]"),array("%7B", "%7D", "%5B", "%5D"), $url);


Данный патч предназначен для версии 12.1 и все версий которые ниже версии 12.1

CMS: DLE
Версия движка: 12.1
Автор: Неизвестен
Опубликовал: Дмитрий

Подождите, сейчас файл будет подготовлен...

Через
секунд Вы получите ссылку.

А пока может Зарегистрируемся? wink Это быстро!


Имя:*
E-Mail:

ТОП 7 Недели

Самое просматриваемое
Weed Supermarket Simulator

Weed Supermarket Simulator

Симулятор
31
Dragon's Dogma 2 - Deluxe Edition

Dragon's Dogma 2 - Deluxe Edition

Action; RPG
23
Mineral Mining Simulator

Mineral Mining Simulator

Симулятор
18

Copyright © 2025 | Проект GiG-LiFe.ru
Материалы на этом сайте взяты из общедоступных источников и могут быть удалены по просьбе авторов, при наличии доказательства авторства.
Materials on this site are taken from public sources and may be deleted at the request of their authors when there is evidence of authorship.