Тема: xss 2 шт (Движок DCMS-Social/Баги/обновления движка)

tape (3 Feb 2015 в 20:32)
замени файли с 1.8.3 или с 1.9.8

Mellisa (3 Feb 2015 в 20:33)
tape, а какие в статуса х и дневнике

tape (3 Feb 2015 в 20:35)
Mellisa, так посмотритам же название пишет )

Mellisa (3 Feb 2015 в 20:36)
tape, не знаю

Mellisa (3 Feb 2015 в 20:36)
tape, в каких файлах???

Mellisa (3 Feb 2015 в 20:44)
tape, в стат не закрыто xss

smol (3 Feb 2015 в 20:47)
\', \'\".mysql_real_escape_string( вот так  ).\"\', \'

Mellisa (3 Feb 2015 в 20:50)
smol, a где там они?

smol (3 Feb 2015 в 20:51)
где ты нашла? там пално

Mellisa (3 Feb 2015 в 20:54)
smol, status com

Mellisa (3 Feb 2015 в 20:56)
smol, if ($k_page>1)str(\"komm.php?id=\".intval($_GET[\'id\']).\'&\',$k_page,$page); // Вывод страниц есть?

Кредитор (3 Feb 2015 в 22:11)
кинь файлы сюда

smol (3 Feb 2015 в 22:29)
Mellisa, кто тебя сказал тут хсс ини Есть?

Mellisa (4 Feb 2015 в 10:33)
smol, в статусах есть комментарий удаляют

Монстрик (4 Feb 2015 в 12:02)
--Цитата--
Mellisa (4 Feb 2015 в 10:33):
smol, в статусах есть комментарий удаляют
----------
Mellisa, а причем тут xss?:) Баг есть небольшой, позволяющий коменты и лайки очистить.гы.

FoRyS (4 Feb 2015 в 13:04)
Mellisa, сдесь могут только умничать) ничего тебе не помогут,  исправленный файл в почту скинул

Источник: http://www.dcms-social.ru/forum/13/3/57440/