ChatMaster 3 Опубликовано: 3 сентября 2017 Рассказать Опубликовано: 3 сентября 2017 (изменено) В версиях 11.0-11.4, позволяет при наличии админского аккаунта выполнять произвольный php-код. $config = array ( 'offline_reason' => '.....', не фильтруются кавычки В версии 12,0 поправлено. Изменено 3 сентября 2017 пользователем ChatMaster Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 6 072 Опубликовано: 3 сентября 2017 Рассказать Опубликовано: 3 сентября 2017 Это было исправлено еще в версии 11.3 Цитата Ссылка на сообщение Поделиться на других сайтах
Рекомендованные сообщения
Присоединяйтесь к обсуждению
Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.