Важно Уязвимость dle 11.1 и ниже недостаточная фильтрация данных

Ну допустим, у кого то 1 год прошёл, а обновится не может уже, нужно со скидочкой продлить. Да вариантов масса просто))

 

Вообщем так, граждане хорошие. Тут со мной поделился @Gameer вот такой новостью. Дыра, эта доступна только лишь в том случае, когда новость редактируется. Т.е., она доступна тому челу, кто создал новость на сайте. По сути, киношникам, которые не дают доступ к сайту для публикации новости, ссать не чего. Так что, расслабьтесь.
Функция BB_Parse в который вызывается функция в которой уязвимость только при редактировании новости с админки или с сайта.

 

@Karabas Barabas, не факт. панику целсофт просто так бы тоже не поднимал. багфиксов таких не было больше 2ух лет уже критических...

 

Ну хз, я то утверждать не берусь. Но почему бы и нет? При редактировании новости открывается эта дыра.

 

@Karabas Barabas, а вдруг не только ? Я не прогер DLE и Gam не ИМБО гуру ибо давно бы мог увидеть ДЫРУ! однако ее только нашли спустя уй знает сколько релизов...

 

Да это поняятно. Но вот почему именно нашли после финала 11.2. Вот в чём странность. ХЗ, ну не верю я им. А по поводу взломов и прочего, на их месте я так бы и делал. Прислал письмо, типа плати сука. Нет оплаты, пшёл нахуй. Чё нить впилили туда. Лайфхак для целки

 

@aeneas, месяц кормит меня завтраками. взял работу важную. бан дал ему чтобы пошевелился ибо я уже устал партнера завтраками кормить )))

 

Шаблон пилит?))

 

@Karabas Barabas, cms + шаб...

 

@yuris, с ней могли что либо залить в базу или вытащить какие либо данные
тут либо сайт сломали УЖЕ либо он пашет нормально ) как правило когда ломают то чтонибудь химичат и ПС быстро это что то находят и режут траф