Total Users Online: 0 üye, 34 guest | Tarih/Saat: 2026-07-29 00:27
 
Latestposts XSS Açığı (Fixed)
2012-06-03 14:04 GMT  oklu Alnt
Ales McGregor

User is: Online status   Gender_M
Posts: 31
Ülke: İstanbul - 34
Meslek: WH Manager
Age: 39

Merhabalar arkada?lar.

Latestposts eklentisinde yeni bulunan XSS a????n? kapatmak i?in basit bir kod deyi?ikli?i edece?iz.

plugins/latestposts/latestposts.php dosyas?n? a?al?m ve a?a?dak? kodu bulal?m.

Kod:
title=\"".$row['ft_title']."


Bu kodla de?i?elim.
Kod:
title=\"".sed_cc($row['ft_title'])."


Latestposts kullanan hər kes bunu uygularsa sorun kalmaz.
Konuyla İlgili Diğer Başlıklar
PFS.inc.php img Code Fixed
admin.hits.inc.php SQL Injection Açığı (Fixed)
LatestPosts (Son Konular) Eklentisi
Seditio 151 Passrecover Plugin Fixed
Internet explorer'da yeni güvenlik açığı
Ethical Hacker's
www.redhatz.org
----------------
WH Manager
www.Qlob.us

 

Latestposts XSS Açığı (Fixed)
2012-06-04 16:10 GMT  oklu Alnt
M4ster
Seditio
User is: Online status   Gender_M
Posts: 86
Ülke: İzmir - 35
Meslek: CodeR
Age: 39

te?ekk?rler Ales
G?venlik dan??man? Seditio & Cotonti Manager

 

Powered by Seditio © 2009-2012 All Rights Reserved