ForumCała strona

Nawigacja

Aktualnie online

Gości online: 11

Użytkowników online: 0

Łącznie użytkowników: 25,405
Najnowszy użytkownik: kipolas

Logowanie

Nazwa użytkownika

Hasło



Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

JazOOn
25.06.2025 23:43:19
Dziadziejemy jantom...

jantom
23.06.2025 21:37:31
Z ciekawo?ci pogrzeba?em w historii i jest gorzej ni? my?la?em. Skórka Nadzieja ma ju? 17 lat.

jantom
23.06.2025 21:33:12
... troch? zasiedzia?o Wink

jantom
23.06.2025 21:32:38
Cecha tego, jak z 20+ lat temu pisano strony - tabelki wsz?dzie, szczególnie do tworzenia uk?adów stron. PF d?ugo by? wierny tej tradycji. A obecny szablon Supportu napisa?em z 15 lat temu i chyba mu

Zbigniew@
22.06.2025 17:50:03
Dlaczego forum jest dost?pne tylko dla 10% ludzi? Poniewa? wi?kszo?? osób korzysta z internetu na urz?dzeniach mobilnych.

Pobierz now? wersj?
Pobierz podr?cznik
Zobacz inne oficjalne Supporty
Statystyki supportu
PHP-Fuson PL na Facebooku

RSS

Polecamy hosting SferaHost.pl

Dziurawe wtyczki

jantom dnia 08 października 2008 20:46 · 6 komentarzy · 10538 czytań · Drukuj

Bezpiecze?stwo Ostatnio u?ytkownicy zg?aszali w?amania na ich strony oparte o PHP-Fusion 7. Jak zapewniaj? twórcy, to nie jest wina samego PHP-Fusion, a wtyczek zaprojektowanych przez tzw. osoby trzecie. Problem dotyczy w szczególno?ci nast?puj?cych wtyczek:

  • Mod manuals (manual)
  • Mod raidtracker_panel
  • Mod recept
  • Mod triscoop_race_system
  • Mod freshlinks
w których zaistnia?a mo?liwo?? wstrzykni?cia niebezpiecznego kodu SQL. W przypadku posiadania którejkolwiek z w/w wtyczek, zaleca si? ich aktualizacj? lub usuni?cie do czasu wydania odpowiedniej poprawki.
Wi?cej informacji mo?na uzyska? na: Milw0rm. Sam dodatkowo polecam regularne odwiedziny serwisów takich jak Secunia czy SecurityFocus.

Komentarze

#1 | jantom dnia 08 października 2008 20:47
Wybaczcie angielskie nazwy wtyczek, ale ostatnio moja wiedza dotycz?ca stanu wtyczek w trkacie t?umaczenia i testowania jest znikoma, wi?c nie wiem, czy istniej? ich polskie wersje.
#2 | Nie zdradze nicka dnia 08 października 2008 21:02
-
#3 | bartek124 dnia 08 października 2008 21:05
Te? mi trudno??...
#4 | Nie zdradze nicka dnia 08 października 2008 21:09
Chodzi mi o to ?e je?eli s? go?cie, którzy opisuj? krok po kroku "w celach edukacyjnych" jak wyci?gn?? has?a na ró?ne sposoby to mam nadziej?, ?e nie u?ywam ?adnej z tych wtyczek.
#5 | SebaZ dnia 12 października 2008 23:55
EEPLOIT to w?a?nie co? takiego
#6 | Matts dnia 18 października 2008 19:21
Ma?a pomy?ka w wypowiedzi SebaZ - EXPLOIT.

Dodaj komentarz

Zaloguj się, aby móc dodać komentarz.

Oceny

Tylko zarejestrowani użytkownicy mogą oceniać zawartość strony
Zaloguj się lub zarejestruj, żeby móc zagłosować.
Brak ocen. Może czas dodać swoją?
Created by Arox Copyright (C) 2004
Copyright (C) 2004 - 2018 Ekipa PHP-Fusion.pl