JomSocial 2.0.2 уязвимость

[nazman]

Нашел уязвимость в JomSocial 2.0.2 в комментариях к видео:
тэги <script> не экранированы и есть возможность выполнять JavaScript. Вставляю в коммент что-то типа:

<script>alert(document.cookie)</script>

ну и все вытекающие...

Может кто сталкивался? Как закрыть?

 

[jim25]

как вариант - не пользоваться встроенными комментариями, а установить что-то вроде JComments

 

[nazman]

как вариант - не пользоваться встроенными комментариями, а установить что-то вроде JComments

Не лезут туда сторонние комменты: ни JComments, ни JomComments

 

[2dmaster]

JomSocial 2.0.3 тоже уязвимости
написал в суппорт

вот че ответил

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Skyscraper]

вот палево, тока хотел с 1.6 переехать...

 

[jim25]

также очень интересует решение проблемы.
проверьте пожалуйста, кто умеет

 

[nazman]

Вот чурки нерусские - не могут тэги заэкранировать))))) Комрады, сел за отладчик - скоро выдам исправление, если получится

 

[nazman]

Готово! Для JomSocial 2.0.2 d файле: components/com_community/controllers/videos.php
ищем ф-цию

public function ajaxSaveWall( $message , $uniqueId )

у меня строка 624 и в ней добавляем после этих строк:

if (!COwnerHelper::isRegisteredUser()) return $this->ajaxBlockUnregister();
	$response = new JAXResponse();
	$my = CFactory::getUser();
	$video = JTable::getInstance( 'Video' , 'CTable' );
	$video->load( $uniqueId );

чего-то типа этого:

$message = strip_tags( $message );

тем самым отбрасываем все тэги HTML. В 2.0.3 как сделать не знаю за неимением таковых. Кто сделал - отпишитесь.

 

[2dmaster]

Спецом для нулледа , от меня, из первых уст )))

Разработчики выпустили патчи и мне отписались.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

КАЧАЕММ И не забываем про спасибо за мои труды

 

[nazman]

Ну добавили 2 строчки в файле: components\com_community\libraries\wall.php

$filter	= CFactory::getInputFilter();
$wall->comment = $filter->clean( $wall->comment );

Ну пока работает...))))