![]() |
PHP-Nuke Submit News XSS
Продукт: PHP-NUKE
Версия: 7.9 и ниже Затронуты файлы: modules/Submit_News/index.php Описание Уязвимости: При добавлении новостей на сайт, злоумышленник может внедрить XSS код, тем самым заполучить права администратора или же пользователей. Устраняем уязвимость: Находим: PHP код:
Заменяем на: PHP код:
|
Часовой пояс GMT +4, время: 00:17. |
Copyright © 2005 by Soniks