Все баги версии 1.9.8

8 Июля 2015
Еще раз, чтобы ничего не упустить, пишем все найденные баги и уязвимости в этой версии. Именно этой, а не предыдущих. Об уязвимостях лучше всего писать в личку.
Народ, по активней! И без флуда, пожалуйста. От этого зависит, что будет исправлено в ближайшей версии.

Последний раз редактировалось biket 8 Июля 2015

Статистика WMID автора:

152586951732 BL

Претензии | Отзывы

Комментарии:

NaraikinKolya 12 Сент 2015
Когда установил движок, открываю страницу друзья - показывает ошибку. Заменил файл из предпоследней версии - всё робит smile

Shram 11 Сент 2015

Jvk35 (2 Сент 2015):
Shram,
Вот тебе и решение))

<?php
function fiera($msg){
if (!is_array($msg)) {
    $msg=str_replace("sсript","sсript",$msg);
    $msg=str_replace("javаsсript:","javаsсript:",$msg);
if ($_SERVER['PHP_SELF']!='/adm_panel/mysql.php')
    $msg=addslashes(stripslashes(trim($msg)));
}
return $msg;
} ?>

Добавлено:
вот еше в сортировке по новым)) /user/users.php?sort=pol&ASC&page=1>пол</option><option%20value=
Добавлено:
вот еще http://dcms-social.ru/online.php?sort[]=on
Добавлено:
ой вот)) Notice: Array to string conversion in /home/usr/data/user/site.ru/online.php on line 263

Jvk35, куда это вписать?

Jvk35

2 Сент 2015

Obidsheyx (2 Сент 2015):
кто может очистит Баги (ошибки) движка за денгы?

Obidsheyx, в лс пиши)) 1кб кода 10руб
______________________
AptEntity96

Obidsheyx 2 Сент 2015
кто может очистит Баги (ошибки) движка за денгы?

Jvk35

2 Сент 2015

Shram (27 Авг 2015):
Jvk35, ?SESS[]= и на пк и на mobil версии
Code:
/user/users.php?sort=level&DESC&page[]=-1
user/info/who_rating.php?id[]=0
раскрытие путей, это как закрыть

Shram,
Вот тебе и решение))

Shram 27 Авг 2015
Jvk35, ?SESS[]= и на пк и на mobil версии
Code:
/user/users.php?sort=level&DESC&page[]=-1
user/info/who_rating.php?id[]=0
раскрытие путей, это как закрыть

Jvk35

27 Авг 2015

Shram (27 Авг 2015):
Jvk35, сканировал человек

Shram, нет там язв в коде) Можешь не искать фильтр стоит)
______________________
AptEntity96