HACK форума 2.1.7

[Net_FOX]

Помогите устранить уязвимости:

 

В форуме включена функция прикрепления файлов к сообщениям, злоумышленник подключил к своему ответу в форуме html файл с вложенным в него Java кодом и угнал с форума cookies пользователей...

[Armis]

Это не уязвимость, это мозги, простите ваши... Запрещайте в аттачах html, php и т.п.

ACP - Управление - Прикрепляемые файлы

[Net_FOX]

Ладно HTML и PHP я отключу, но тут есть один умник который умудрился выполнить HTML фаил с расширением GIF

[revizor]

Заплатки надо вовремя ставить. Тогда и проблем не будет. Изменено 14 Ноября 2006 пользователем revizor