zszywak dnia 11 marca 2005 01:10 · 0 komentarzy · 8080 czytań ·

Zalecamy wszystkim użytkownikom zrobienie poprawki w pliku fusion_core.php, zapobiegnie to wykonaniu javaskryptu, wywołującego okno z alertem - może to nastąpić podczas dodawania newsa lub artykułu przez złośliwego użytkownika. Żeby się przed tym uchronić, prosimy wykonać poniższe czynności

W pliku fusion_core.php znajdźmy wiersz 351 - zobaczymy kod:
$text1[10] = "#background:url#si"; $text2[10] = 'background<i></i>:url';
teraz wklejmy dodatkowo pod tym kodem taki:
$text1[11] = "#alert#si"; $text2[11] = 'alert';
Po zapisaniu pliku poprawka jest gotowa.

Jeśli ktoś nie chce ręcznie wnosić poprawek, może tutaj pobrać najnowszy Service Pack do PHP Fusion 5.01