Розробка, підтримка, SEO, просування, соцмережі та реклама сайтів ☣
Кабінет клієнта
Зареєструватись Забули пароль?

Вразливість 11 версії DLE

Створюю і просуваю комерційні сайти та інтернет-магазини з 2008 року. 13-01-2018, 20:06 500 0
Вразливість 11 версії DLE

Помилка в версії: 11.2 і нижче - "Недостатня фільтрація даних"  Баг - Фикс  версия 11.2 5 465

Проблема: Недостатня фільтрація даних.

Ступінь небезпеки: Висока

------ Для виправлення відкрийте файл:  /engine/go.php

--------- знайти:
$url = @str_replace ( "&", "&", $url );

-----ниже добавити:

$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );


----Відкрити файл: /engine/ajax/typograf.php

----------- знайти:
$txt = trim( convert_unicode( $_POST['txt'], $config['charset'] ) );

------ниже добавити:

require_once ENGINE_DIR . '/classes/parse.class.php';
$parse = new ParseFilter();
$txt = $parse->process( $txt );
$txt = preg_replace( "/jаvascript:/i", "jаvascript:", $txt );
$txt = preg_replace( "/dаta:/i", "dаta:", $txt );


 
 


Коментарі

⤹ Залишити свій коментар ⤸

  • оновити, якщо не видно коду

Тарифні плани

Потужний старт Стандартний запуск сайту від $400
  • - ♜ -
  • В стартовий тарифний план входить:

  • Розробка та налаштування сайту
  • Семантичне ядро
  • Оптимізація швидкості
  • Наповнення до SEO 5 сторінок
  • Ліцензія двигунчика DLE
Просунутий SEO оптимізований сайт від $700
  • - ♚ -
  • В SEO тарифний план входить:

  • Створення та налаштування сайту
  • Семантичне ядро
  • Оптимізація швидкості
  • Наповнення до SEO 10 сторінок
  • Ліцензія двигунчика DLE
  • 5 силок + перелінковка
Імперський винущувач конкурентів від $999
  • - ♛ -
  • В імперський тарифний план входить:

  • Розробка сайту
  • Наповнення до SEO 20 сторінок
  • Повна оптимізація
  • Ліцензія двигунчика DLE
  • МОЄ НАТХНЕННЯ та ДОСВІД!
/* soc-knopki */