Дыра в модуле

[pirrat]

была найдена серьёзная дыра в моде блогов

версия Invision Community Blog 1.2.4

 

исправляется так:

открываем /modules/blog/settingsxml.php

ищем там

 

$save_blog['blog_desc'] = html_entity_decode( $save_blog['blog_desc'], ENT_NOQUOTES, $this->ipsclass->vars['gb_char_set'] );

 

ниже добавляем

 

$save_blog['blog_desc'] = strip_tags($save_blog['blog_desc']);

 

как пользоваться дыркой специально не написал,если нужно пишите в ЛС,отвечу только админам и модерам...