Forum. MyNuke.ru - PHPNuke SQL Иньекция Your

Навигация

		Forum. MyNuke.ru > PHP-NUKE > Безопасность > Уязвимости Защиты
PHPNuke SQL Иньекция Your_Account

Опции темы

Поиск в этой теме

Опции просмотра

PHPNuke SQL Иньекция Your_Account

Soniks

Администратор

Регистрация: 16.01.2005

Сообщения: 4,814

Отправить персональное сообщение для Soniks

16.02.2006, 22:58

Продукт: PHP-NUKE

Версия: 7.8 и ниже

Уровень: средний

Описание: При регистрации пользователя, а точнее при проверки валидности введенных данных пользователем, отсутствует проверка переменных $username и $user_email

Устранение:

Обновить до версии 7.9

или

откройте modules/Your_Account/index.php
найдите:

PHP код:


		
			
 function userCheck($username, $user_email) {
    global $stop, $user_prefix, $db;

ниже добавьте:

PHP код:


		
			
 $username = addslashes($username);
 $user_email = addslashes($user_email);


	"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".

« Предыдущая тема | Следующая тема »

Опции темы	Поиск в этой теме
Версия для печати Отправить на E-mail	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Ваши права в разделе
Вы не можете создавать темы Вы не можете отвечать на сообщения Вы не можете прикреплять файлы Вы не можете редактировать сообщения BB-коды Вкл. Смайлы Вкл. [IMG] код Выкл. HTML код Выкл.

Быстрый переход

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
PHPNuke SQL Иньекция -> удаленные команды	Soniks	Уязвимости Защиты	0	26.10.2005 04:39
проблемы с заливанием sql базы на хостинг в интернете	Mihanich	Установка	4	25.09.2005 14:12
Ну вот и стоит на localhost phpnuke, далее вопрос...	Manchester > In Trance	Настройка и Изменение	4	13.06.2005 08:24
PHPNuke Множественные Уязвимости в Модулях	Soniks	Уязвимости Защиты	3	19.04.2005 05:59

Часовой пояс GMT +4, время: 18:03.

MyNuke.ru - Архив