Архив метки: Grand Forum 2

Grand Forum 2 [BETA] безопастность .

В файлах , которые отвечают за создание форумов и категорий есть дыры , которые не обходимо закрыть . Не достаточная фильтрация данных , таким оброзом можно в названии категории или в описание форума выставить форму для загрузки шелла . Пофиксить легко , достаточно дописать фильтрацию htmlspecialchars() на вывод названия и описания форумов и так же на название категорий .

В Архиве пофиксенные файлы ! forum_fix