Инструкция для ручного применения патча безопасности для IPB 2.1.x

[ALLIGatOR.BB]

Файл sources/action_public/calendar.php, найти код :

 

$event_id = $this->ipsclass->input['event_id'];

 

заменить на :

 

$event_id = intval($this->ipsclass->input['event_id']);

 

----------------

Файл sources/action_public/misc/contact_member.php, найти код :

 

$report = trim(stripslashes($this->ipsclass->input['message']));

 

заменить на :

 

$report = trim(stripslashes($this->ipsclass->input['message']));

$report = htmlspecialchars($report, ENT_QUOTES);

 

----------------

 

далее найти код:

 

}

 

?>

 

заменить на:

 

function regex_bash_hex($hex_entity)

{

return html_entity_decode( "".hexdec( $hex_entity ).";" );

}

}

 

?>

----------------

 

Файл sources/classes/bbcode/class_bbcode.php, найти код :

 

$txt = preg_replace( "#moz\-binding:#is" , "moz binding:", $txt );

 

заменить на :

 

$txt = preg_replace( "#moz\-binding:#is" , "moz binding:", $txt );

$txt = str_replace( "<script" , "<script" , $txt );