Перейти к публикации

Недостаточная фильтрация входящих данных


Рекомендованные сообщения

В версиях 11.0-11.4, позволяет при наличии админского аккаунта выполнять произвольный php-код.

$config = array ( 'offline_reason' => '.....',

не фильтруются кавычки

В версии 12,0 поправлено.

Изменено пользователем ChatMaster
Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...