Tag Arşivi | "seditio"

Tags: , , , , ,

Seditio Pm.php SQL Injection

Tarih 31 Mayıs 2008

Rus İt Defance Güvenlik Grubu dün Seditio Cms’nde bulunan yeni bir sql injection açığını yayınladılar. Açığı yamamak için /core/pm/pm.send.inc.php dosyasını açın.

PLAIN TEXT
PHP:

  1. foreach($touser_src as $k => $i)
  2. { $touser_sql[] = “’”.trim(sed_import($i, ‘D’, ‘TXT’)).“’”; }

kodunu bulun

PLAIN TEXT
PHP:

  1. foreach($touser_src as $k => $i)
  2. { $touser_sql[] = “’”.sed_sql_prep(trim(sed_import($i, ‘D’, ‘TXT’))).“’”; }

bu kodlarla değiştirin. Konuyla ilgili neocromedeki forum konusunu görmek için tıklayın.

Posted in DownloadYorumlar (0)

Advertise Here

Kategoriler

Sayfalar

Son Yazılar

Takvim

Kasım 2008
Pts Sal Çar Per Cum Cts Paz
« Eki    
 12
3456789
10111213141516
17181920212223
24252627282930
Books Blogs - BlogCatalog Blog Directory