Seditio Sql Injection HakkÄ±nda Bilgilendirme - Duyurular - Seditio

Kaan - 2012-04-13 12:20 GMT -

Seditio Sql Injection

Son zamanlarda Seditio Hakk?nda ??kan SQL Injection a??klar? ile ilgili bu yaz?y? yazma gere?i duydum.
Seditio'da ?uanda hi? bir Sql Injection A???? yoktur bunu bilmelisiniz.
Bilinen veya var oldugunu idda edenler gereksiz yere Seditio Kullan?c?lar?n? Teretd?t i?inde b?rakmaktad?rlar.
?imdi sizlere var oldu?u idda edilen a??klar hakk?nda gerekli bilgileri vericem s?ras?yla.

1.Users.php
?lgili Konu: https://seditio.com.tr/eski1/sedi.....1845.html
Bu bir a??k de?ildir ?ncelikle bunu bilmelisiniz.

A??klama: Seditio'da Tan?mlanm?? olan $s de?i?keni farkl? ?ekilde ?agr?ld?g? zaman hata vericektir.
Yap?lan i?lemde hata veriyor g?r?ld??? gibi hatay? ekrana yazd?rmak i?in yard?mc? kod devreye giriyor burada ve hatay? sizin g?rmenizi sagl?yor. Bu bir Sql a???? de?ildir Tan?ml? olan kodun d???nda farkl? kod ?agr?ld?g?nda do?al olarak sistem hata vericektir SQL'de olmayan bir ?eyi arad?g?n?zda.
Biz ne yapt?k F?X'de Hatay? ekrana yazd?rmas?n? ?nledik ba?ka bi?ey yapmad?k hata devam ediyor sadece kullan?c? g?remiyor.

2. $get['w'] ve di?erleri
?lgili Konu: https://seditio.com.tr/eski1/sedi.....1880.html

A??klama: Burada da yukar?da anlatt?g?m olay?n ayn?s? ge?erlidir ilgili de?i?kenler sisteme tan?ml? oldugu i?in tan?mlanmam?? bir ?ekilde ?agr?ld?g?nda hata veriyor Her hangi bir SQL ?njection a???? de?ildir.
?lgili Yamada yine ne yapt?k hatan?n ekrana bas?lmas?n? ?nledik sadece.

3. PM Okuma Plugin
?lgili Konu: https://seditio.com.tr/eski1/sedi.....1884.html

A??klama: Eklentide a??k vard?r fakatsorun te?kil etmez kesinlikle sadece admin g?rd??? i?in her hangi bir risk yoktur.
Eklentideki sorun giderilebilir.
??z?m:

Kod:

$plugin_body .= "<td>$pm_title</td>";
$plugin_body .= "<td>$pm_text</td>";

Alttaki ?ekilde De?i?tirin.

Kod:

$plugin_body .= "<td>htmlspecialchars($pm_title)</td>";
$plugin_body .= "<td>htmlspecialchars($pm_text)</td>";

Veya bu ?ekilde

Kod:

$plugin_body .= "<td>sed_cc($pm_title)</td>";
$plugin_body .= "<td>sed_cc($pm_text)</td>";

4. DBTools G?venlik Sorunu
?lgili Konu: https://seditio.com.tr/eski1/sedi.....1886.html

A??klama: B?yle Bir sorun veya a??k kesinlikle yoktur.
Burada yap?lan i?lem Admini Kand?rmakt?r sadece ba?ka bir ?ey s?z konusu de?ildirki sadece bu eklenti ile ilgili bi?ey de?il orda yap?lan bir konu linkinide ayn? ?ekilde yapabilirsiniz ve admin o konuyu siler g?rmeden Bu Sadece Seditio ??in Ge?erli de?ildir T?M CMS FORUM sistemleri i?in ayn? ?ey yap?labilir a??k s?z konusu de?ildir dedi?im gibi sadece Admini Kand?rma oyunudur.

5. Chat Plugin G?venlik Sorunu
?lgili Konu: https://seditio.com.tr/eski1/sedi.....1887.html

A??klama: Buda ayn? DbTools gibi Admini kand?rma i?lemi ile yap?lan bir ?ey her hangi bir a??k te?kil etmiyor.

Bunlar?n D???nda ?uan bilinen bi?ey yok yada ben bilmiyorum.

SED?T?O KULLANICILARI H?? B?R ?EK?LDE END??E ETMES?N G?VENL?K A?I?I YOKTUR SADECE ETRAFTA DED?KODU YAPIP ?NSANLARIN BEYN?N? BULANDIRIYORLAR O KADAR H?? K?MSEYE ?T?BAR ETMEY?N?Z BU KONULAR HAKKINDA.

Sormak istedikleriniz veya bilmemiz gerekenler varsa l?tfen yaz?n?z.

Sayfa Önceki (> 1 < ) Sonraki