Forum. MyNuke.ru

Forum. MyNuke.ru (http://forum.mynuke.ru/index.php)
-   Уязвимости Защиты (http://forum.mynuke.ru/forumdisplay.php?f=15)
-   -   PHP-Nuke "pagetitle" CSS (http://forum.mynuke.ru/showthread.php?t=1288)

Soniks 14.02.2006 01:56

PHP-Nuke "pagetitle" CSS
 
Продукт: PHP-NUKE

Версия: 7.9 и ниже

Уровень: низкий

Описание: В результате не доработке автором кода, отсутствует проверка переменной pagetitle, и этим могут воспользоваться злоумышленники для выполнения XSS нападения.


Устранение:

Открываем mainfile.php и после <?php, строкой ниже, добавляем:
PHP код:
 unset($pagetitle); 


Часовой пояс GMT +4, время: 15:48.

Copyright © 2005 by Soniks