Уязвимость! Не могу найти куда вставить код!

[Snake2]

Блин народ вы хоть когда выкладываете то,что заменить в коде нужно,чтоб не было уезвимостей,говорите какая строчка хоть!А то блин в последних уезвимостюх 2.0.3.Помогите!Скажите в какой строчке это!А в файле usercp.php болле строчек 3000 код!Я всё перерыл и не нашёл!

Это нужно найти:

DB->simple_exec_query( array( 'delete' => 'announcements', 'where' => 'announce_id='.$ibforums->input['id'] ) );

Похожие находил-а точно это не нашёл!Скажите в какой строчке...плиз..

[SphinX]

У меня в 387 было...

Функция mod_announce_delete

[RederTour]

ты смотри на http://www.forums.invisionboard.com/ - там во всех упдатах строчки указаны ...

[WebMag]

Обращаем ваше внимание на возможные уязвимости в двух местах, что может позволить XSS (cross site scripting).

 

Как их закрыть? По инструкциям (для разных версий), опубликованным ниже.

 

Для 2.0.x:

 

1) в файле sources/topics.php найти код:

 

CODE

 

$ibforums->input['hl'] = urldecode($ibforums->input['hl']);

 

 

заменить на:

 

CODE

 

$ibforums->input['hl'] = $std->clean_value(urldecode($ibforums->input['hl']));

В моем IPB 2.0.2 free нет $ibforums->input['hl'] = urldecode($ibforums->input['hl']); . Что делать?

[DANMASTER]

WebMag не юзай триальную версию форума, темболее там полно багов, и всего 1000 постов!

[toha]

делать что?

все очень просто.....пользуйся поиском по самому документу. В чем ты его просматриваешь - в том и еще. Сейчас почти во всем, даже в блокноте есть поиск

только ищи не полностью, а до робелов, а то некоторые фигово их обрабатывают

например ищи по

DB->simple_exec_query( array( 'delete' =>

[Stalingrad45]

А там на самом деле этой строчки нет (первый блок фикса). Зато указанную строчку исправлений для 1.3. я нашел (!!!) и благополучно заменил в своей 2.0.1 (!!!!).. Странно однако. Второй блок замены в двушке нашелся - а вот первого в моей двушке действительно нет.

Я имею ввиду вот это исправление.

[WebMag]

free!=trial[1114702043:1114702590]Stalingrad45, спасибо, надо чтоб админы пофиксил - не у одного тебя такое.

темболее там полно багов

Откуда такие сведения?