PHP Pro Bid v 6.0.3 есть уязвимости!

64

Venom_w

16 сентября 2009, 10:39

944

Товарищи!

Кто сталкивался с проблемами и их решением для этого движка?

Подменяют страницу index.php

Поиском пользовался, благодаря этому нашел уязвимость в файле categories.php

две переменные $order_type и $order_field вообще не обробатываются должным образом - исправил.

Может кто еще поможет с дырками в данном движке!:gm:?

[Удален]

16 сентября 2009, 10:44

#1

вау, меня разбанили!

64

Venom_w

16 сентября 2009, 10:47

#2

bearman:
вау, меня разбанили!

Это можно трактовать как уязвимость? :)

O

67

oldvovk

16 сентября 2009, 12:00

#3

В 605 вроде нет этого. Обновить надо.

[Удален]

16 сентября 2009, 12:14

#4

везде есть =))

64

Venom_w

16 сентября 2009, 12:21

#5

KosoyRoman:
http://www.xakep.ru/post/45276/default.asp

В версии 603 нет этой уязвимости

KosoyRoman:
http://www.securitylab.ru/vulnerability/376257.php

Я же написал что исправил эту пакость!

Может кто-то еще знает другие дырки в данном движке?