• Автор:

    Flesha
  • Добавлено:

    мар 08, 2017
  • Комментариев:

    1
  • Просмотров:

    534

Недостаточная фильтрация данных 11.2 и ниже

Недостаточная фильтрация данных 11.2 и ниже

Проблема: Недостаточная фильтрация данных.

Ошибка в версии: 11.2 и ниже

Степень опасности: Высокая

Для исправления откройте файл: /engine/go.php и найдите:
$url = @str_replace ( "&", "&", $url );


Ниже добавьте:
$url = htmlspecialchars( $url, ENT_QUOTES, $config['charset'] );
$url = str_replace ( "&", "&", $url );
dle
Вернуться

Комментарии:


  1. Flesha → 8 марта 2017 13:45
    Данные изменения внесены в дистрибутивы 11.2 обоих кодировках.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.