Модуль переходы и DLE 9.2

[LamerHAX 0]

Сегодня в данный модуль каким то мокаром встроили кликандер. Перерыл все файлы модуля. Ничего подозрительного нет. Такое ощущение что через дыру какую то скрипт отрабатывается. Модуль переставил такая же кака. Модуль покупной, не нуленый. Пришлось пока его отрубить.

[celsoft 6 072]

LamerHAX,

Непонятно зачем вы здесь это пишите? Это писать нужно автору модуля, а не здесь. А вообще этот модуль содержит серьезные уязвимости в MySQL.

[LamerHAX 0]

Извините. Я подумал что может кто то тоже столкнулся с такой же проблемой. И это наведет его на способ решения. Чтобы не отдавать трафик взломщику.

[celsoft 6 072]

LamerHAX,

На каком то из сайтов я видел патч по безопасности данного модуля, но я сейчас уже не помню, поэтому и лучше обращаться именно к автору.

[ibred 31]

Сегодня в данный модуль каким то мокаром встроили кликандер. Перерыл все файлы модуля. Ничего подозрительного нет. Такое ощущение что через дыру какую то скрипт отрабатывается. Модуль переставил такая же кака. Модуль покупной, не нуленый. Пришлось пока его отрубить.

Ошибка в версии: Все версии

Степень опасности: Высокая

Решение проблемы:

Найдите в файле engine/modules/referer.php строку:

$request = strip_tags($request);

После неё добавить:

$request=preg_replace('{[/\'"#@!%.]+}isU','',$request);