Недостаточная фильтрация данных DLE 11.2 и ниже

Раздел: DataLife Engine » Полезные статьи для DLE
Недостаточная фильтрация данных DLE 11.2 и ниже


Внимание! Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 и ниже, степень опасность определена, как высокая.
Судя по всему данный вариант уязвимости, позволяет с помощью некоторых манипуляций создать запрос с целью смены скина (шаблона), минуя настройки вашего сервера, или если вы используете тег в шаблоне
{changeskin}

Вставка формы для смены скинов на сайте
.

Настоятельно советуем добавить заглушку.
Совсем недавно подобная уязвимость, позволяла получить полный доступ к базе данных MySQL, тем самым злоумышлении могли править базу данных MySQL и добавлять любую информацию, обходить защиту на сайте, получать права администратора, добавлять любой код в новости и т.д., подробнее об этом читаем здесь "Взлом DLE".

Недостаточная фильтрация данных
celsoft Баг Фиксы / версия DataLife Engine 11.2 2 225 В закладки
Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.2 и ниже

Степень опасности: Высокая

Для исправления откройте файл: /engine/go.php и найдите:

$url = @str_replace ( "&", "&", $url );


ниже добавьте

$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );


Информация с официального сайта DLE-News
Внимание! Разработчики DataLife Engine сообщили о новой серьезной уязвимости в версиях DLE 11.2 и ниже. Недостаточная фильтрация данных DLE 11.2 вы найдете всё лучшее у нас форумы, хаки, модули, шаблоны.
  • 100
Рубрика: Все для DLE » Полезные статьи
Ранее » Уязвимость всей линейки DLE - PHPMailer« Далее Взлом DLE 11.2 и ниже (степень опасность высокая)
Добавление комментарияОставить комментарий
  • № :2
  • 5 апреля 2017 10:08
Цитата: AntonK1986
Наткнулся через гугл. Взлом Dle. Уже есть сплоиты.
Внимание! У вас нет прав для просмотра скрытого текста.

Спасибо за сообщение.
решение (патч) http://www.dle9.com/books/poleznye-stati/4686-vzlom-dle-112-i-nizhe-stepen-opasn
ost-vysokaya.html
  • № :1
  • 4 апреля 2017 18:13
Наткнулся через гугл. Взлом Dle. Уже есть сплоиты.
Внимание! У вас нет прав для просмотра скрытого текста.