Обнаружена XSS уязвимость в IP.Board 3.1.2

[LastDragon]

Ну что же, похоже мои прогнозы относительно возрастания количества ошибок начинают сбываться... печально.

• http://community.invisionpower.com/tracker/issue-24870-xss-skin-emailforward-form/
  
• http://ipbnet.ru/topic/220-obnaruzhena-xss-ujazvimost-v-ipboard-312/
  

Исправление:

1. Открываем шаблон skin_emails/forward_form
   
2. Удаляем из него все {$_POST[xxx]}
   
3. Повторяем тоже самое для шаблона skin_mod/warn_add_note_form
   

Изменено 18 Августа 2010 пользователем LastDragon

[Ritsuka]

Рядом в багтрекере в блогах человек тоже XSS нашел.

[LastDragon]

Новый индусработник похоже

[Ritsuka]

Выполни поиск по шаблонам на предмет строки "$this->request".

 

Все модераторские панели напрямую берут данные из строки адреса.

[LastDragon]

Выполни поиск по шаблонам на предмет строки "$this->request".

Не буду. А то проект еще неделю буду делать...

[habahaba]

Все модераторские панели напрямую берут данные из строки адреса

Жесть...

[Ritsuka]

Конечно где-то в коде реквесты по ходу обработки могут чиститься (все или частично - как повезет), но... сам подход к задаче ужасен. Изменено 18 Августа 2010 пользователем Ritsuka

[LastDragon]

$this->request

Он то как безопасен - из него вырезано/конвертировано все что только можно, а вот использование $_POST возможно на мой взгляд только человеком не знающим внутренности... это не радует.

 

(сама логика формирования $this->request странная конечно, т.к. определить каким способом передана переменная невозможно...)

Изменено 18 Августа 2010 пользователем LastDragon

[Mihael-VLZ]

Новый индусработник похоже

Они их оптом закупают?

[DivDivAdm]

Новый индусработник похоже

Они их оптом закупают?

 

Летом скидки...

[idTails]

ТЬфу блин...