Автор: MSW
Сайт поддержки: http://0-web.ru/
Фикс по предотвращению SQL injection 0day и возможности сделать себя админом в DLE.
В некоторых случаях в файле /engine/modules/sitelogin.php переменная $_TIME может быть не определена, что позволяет использовать SQL injection.
Лечение:
Файл: /engine/modules/sitelogin.php
Найти:
Добавить ниже:
Сайт поддержки: http://0-web.ru/
Фикс по предотвращению SQL injection 0day и возможности сделать себя админом в DLE.
В некоторых случаях в файле /engine/modules/sitelogin.php переменная $_TIME может быть не определена, что позволяет использовать SQL injection.
Лечение:
Файл: /engine/modules/sitelogin.php
Найти:
if( $is_logged ) {
Добавить ниже:
#****** FIX SQL injection *** by MSW ******#
if(!$_TIME) $_TIME = time() + ($config['date_adjust'] * 60);
if(!$_TIME) $_TIME = time() + ($config['date_adjust'] * 60);
Главная
