[Invision Community Blog] Обновление безопасности

[IBResource]

Опубликованное вчера описание о возможной уязвимости также присутствует и в Invision Community Blog.

 

Всем владельцам Invision Community Blog необходимо в файле modules/blog/search.php найти код:

    function convert_highlite_words($words="")
   {
  	 $words = trim(urldecode($words));

заменить его на:

    function convert_highlite_words($words="")
   {
  	 global $std;
  	 $words = $std->clean_value(trim(urldecode($words)));