[Скрипт] IPB v2.3.6 IBR.NULL- DAVIDOFF

Статус
В этой теме нельзя размещать новые ответы.
В нем существует XSS уязвимость, проверенно на моем форуме гадкими хацкерами. Как он работает, сказать не могу, ибо не знаю. Просто ограничивайте размер подписи.
 
В нем существует XSS уязвимость, проверенно на моем форуме гадкими хацкерами. Как он работает, сказать не могу, ибо не знаю. Просто ограничивайте размер подписи.
Поиск по русскому форуму поддержки - acronym
этот тег на ипб позволяет вставлять яваскрипт в подпись, а у себя пофиксил + замена слова акроним на другое.
Пока писал, вспомнил что в админке можно и нужно убрать этот тег.
Админцентр > Управление BB-кодами [acronym={option}]{content}[/acronym]
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху