Dcms-Social v2.1 fix XSS

27 Сент 2017
Всем Привет smile

Выпустил релиз с закрытыми уязвимостями и устранёнными багами+плюшки smile

Закрыты XSS в bb-кодах
Закрыты XSS в личных файлах
Закрыты XSS в фото-альбомах
Закрыты XSS в почте
Теперь аватар выводится функцией user::avatar, по всему движку и размер аватара везде одинаковый.
Вернули дневники, по многочисленным просьбам.
Так-же исправили баг с редактированием и удалением дневников.
Скачать релиз можно у меня в файлах - http://dcms-social.ru/user/personalfiles/4274/4649/?id_file=12375&page=1
В следующем релизе, будет сделан уклон на графику и дизайн сайта. Всем удачи smile

Статистика WMID автора:

291833167107 BL

Претензии | Отзывы

Комментарии:

Sto56

28 Сент 2017
Автор темы
skorpio, Я тоже сайт на социале не держу, просто смотрю, что ломают всех, налево и направо, да и сам проект встал намертво.. Я и решил им заняться, может кому то социал еще нужен.

skorpio 28 Сент 2017
sto56, Возможно и напишу. Так как пофиг. Всеравно забил на него. Может школота меньше будет "ломать" сайты. Фотоальбомы сносить и тд.

Sto56

28 Сент 2017
Автор темы
skorpio, Спасибо за инфу smile

Если еще что-то знаешь про баги/язвы - пиши, будем исправлять smile

skorpio 28 Сент 2017
sto56, Он нерабочий был smile

Sto56

28 Сент 2017
Автор темы
skorpio, Про антидос не вкурсе. Объясни в чем проблема, исправим.

skorpio 28 Сент 2017
sto56, А антидосс

Sto56

28 Сент 2017
Автор темы
skorpio, В личных файлах тоже исправлено.
Добавлено:
Фото тоже.