Уязвимость 2.1.7

[slaru]

Скажите, имеется уже лекарство на лечение уязвимости 2.1.7, когда злоумышленние пользуясь сессией админа прописывает код в названии или описании одного из форумов? Как с этим бороться?

 

И еще вопрос: можно ли админу приписать определенные IP чтобы другие не могли воспользоваться его сессией?

[Arhar]

Это не уязвимость кода, это уже последствия получения сессии

Можно привязать сессию по ip в настройках безопасности

Можно использовать htaccess доступ на файл admin.php

 

Можно и в коде прописать, по условию если ид пользователя=твой и ip адрес НЕ равен твой - не пускать