PHP-Nuke "pagetitle" CSS
 

Продукт: PHP-NUKE

Версия: 7.9 и ниже

Уровень: низкий

Описание: В результате не доработке автором кода, отсутствует проверка переменной pagetitle, и этим могут воспользоваться злоумышленники для выполнения XSS нападения.


Устранение:

Открываем mainfile.php и после <?php, строкой ниже, добавляем: