chelloPL wykrył lukę zabezpieczeń w wersji 1.12.6 p2 i niższych.
W związku z możliwością manipulacji plikami forum przez moduł zarządzania stylami (dostępny w PA), prosimy o jak najszybsze usunięcie poniższego błędu. Luka oznaczona jest jako „ważna”, pomimo iż do jej wykorzystania niezbędne jest posiadanie dostępu do modułu zarządzania stylami przez Panel Administratora.
Osoby niezalogowane, zwykli użytkownicy oraz osoby nie posiadające dostępu do styli, nie mogą wykorzystać poniższej luki.
Ze względów bezpieczeństwa zalecamy również profilaktycznie zmianę wszystkich haseł administratorów forum.
Szczegółowa instrukcja i pliki patch dostępne na stronie
http://www.przemo.org/phpBB2/forum/viewtopic.php?p=464671#464671
———————————————————-
chelloPL detected a security vulnerability in version 1.12.6 and lower p2.
In connection with the possibility of manipulation by the forum module file management styles (available in PA), as soon as possible, please remove this error. The bug is marked as valid, although its use is necessary to have access to the module management styles of the Admin Panel. If not logged on, ordinary users and people without access to the style, can not exploit this bug.
For security reasons, we recommend change all passwords forum administrators.
Detailed instructions for updating can be found in the file xs_patch.zip in topic http://www.przemo.org/phpBB2/forum/viewtopic.php?p=464671#464671
Trzecia w TYM ROKU chciałeś powiedzieć. :D
No i co? To źle?
Jak znowu masz zamiar tutaj jęczeć i wysuwać jakieś niespecjalnie interesujące wnioski to sobie daruj.
Nie mam ochoty się z Tobą sprzeczać, więc może od razu ustalmy, że masz rację i daruj sobie pisanie tutaj :/
Tu nie chodzi o rację, tylko że z moich informacji, luka była wykryta 2 lata temu, czemu dopiero teraz łatka. :/ ?
No ja niestety nie mam takiego dobrego informatora jak Ty.
Może zadaj jemu to pytanie, skoro jest tak znakomicie poinformowany?
A może pomyśl logicznie – skoro luka była znana od 2 lat to jakim cudem te wszystkie fora jeszcze stoją?
Tłumaczyłem te kwestie setki razy. Na forum i tutaj. Tłumaczyli to inni z ekipy Przema. Nie będę tłumaczył po raz kolejny, bo to jak walenie grochem o ścianę.
A ja nie mam czasu na takie bzdury.