Problema de securitate in forum in versiunile: 2.0.0 - 2.0.6
Scris: 25-Noi-2003, 14:00:33
Recent a fost semnalata o problema de securitate in fisierul search.php pentru forumul phpBB in versiunile 2.0.0 - 2.0.6.
Este recomandat tuturor administratorilor sa efectueze o modificare minora in acest fisier.
Codul:
trebuie inlocuit cu:
Este recomandat tuturor administratorilor sa efectueze o modificare minora in acest fisier.
Codul:
Cod: Selectaţi tot
if ( intval($search_id) )
{
$sql = "SELECT search_array
FROM " . SEARCH_TABLE . "
WHERE search_id = $search_id
AND session_id = '". $userdata['session_id'] . "'"; Cod: Selectaţi tot
$search_id = intval($search_id);
if ( $search_id )
{
$sql = "SELECT search_array
FROM " . SEARCH_TABLE . "
WHERE search_id = $search_id
AND session_id = '". $userdata['session_id'] . "'";