Недостаточная фильтрация данных DLE 11.3 и ниже



Внимание! В DataLife Engine найдена довольно серьезная уязвимость недостаточная фильтрация данных в версиях DLE 11.3 и ниже.


Недостаточная фильтрация данных DLE 11.3 и ниже

Проблема: Недостаточная фильтрация данных в Jquery плагине Masha JS входящем в состав DLE.

Ошибка в версии: DataLife Engine 11.3 и ниже в новой версии DLE 12.0 данная проблема устранена

Степень опасности: Высокая

Для исправления скачайте и скопируйте на свой сервер патч:

dle113_path.zip [8,25 Kb] (cкачиваний: 74)


После чего очистите кеш браузера, и кеш скрипта в админпанели. Данный патч предназначен для версии 11.3 и всех версий ниже 11.3.

Дистрибутив версии 11.3 на нашем сервере обновлен.
00

Комментарии (0)

Оставить комментарий

Кликните на изображение чтобы обновить код, если он неразборчив