FÓRUM - BIZTONSÁGI HIBA! - CVE-2023-2453: PHP-Fusion 9

Navigáció

Fórumtémák

Legújabb témák

Legnépszerűbb témák

Nincs elérhető fórumtéma

Felhasználók

Online vendégek 1
Online tagok 0

Regisztráltak: 38
Legújabb tag: wildrooster

Ünnepeltjeink

Névnap kereső

2024. júl 27. Szo

4 nap van hátra ebből a hónapból.

Névnap
Születésnap

Mai Névnap.

Olga, Liliána, Natália, Pantaleon

Holnapi névnap.

Szabolcs, Alina, Ince, Győző

Nincs Születésnapos

05:14

20:23

Szökőév van.

Legújabb letöltések

FÓRUM - BIZTONSÁGI HIBA! - CVE-2023-2453

Utolsó módosítás 7 hónap óta

Nyomkövetés Be Nyomtatás

EphyxHaladó fórumozó

Beküldve 7 hónap óta

Sziasztok!

Megdöbbenve tapasztaltam, hogy a nyár [2023-06-05] óta fennálló FÓRUM biztonsági hibára nulla reagálás van a vezetés részéről..

CVE-2023-2453

https://www.cvedetails.com/cve/CVE-20...2023-2453/

Érintett verzió: 9.10.30 -at beleértve visszafele az összes 9-es verzió

Probléma röviden:

Kód Kód letöltése

A fájlnevek tisztítása nem megfelelő, amelyek közvetlenül össze vannak kapcsolva egy elérési úttal, amely ezt követően a „require_once” utasításhoz kerül. Ez lehetővé teszi tetszőleges „.php” kiterjesztésű fájlokat, amelyekről ismert, hogy az abszolút elérési út szerepel és végrehajtódik.

Ideiglenes megoldás:

Kód Kód letöltése

Fórumban minden csatolás lehetőség tiltása - kikapcsolása

Megnéztem, de sehol nem láttam a githubon, hogy ezzel érdemben foglalkoztak volna az Andromédában. Nincs fent az ISSUES alatt sem...

Gondoltam szólok!

Ephyx

Te tudsz megtekinteni a társalgásokat a fórumon.
Te nem tudsz témát indítani a fórumon.
Te nem tudsz hozzászólni ehhez a témához.
Te nem tudsz szavazást indítani a fórumon.
Te nem tudsz csatolmányt feltölteni a fórumra.
Te nem tudsz csatolmányt letölteni a fórumról.

Felhasználók a témában: Ephyx

Bejelentkezés

1szám játék

[ Eredmények ]

Tudja, hogy a játékunk indulása óta melyik volt az a "legnagyobb" legkisebb szám amivel játékot nyertek?

Ez a szám a 83 volt.

Aki megjátszotta: Eszter nevű felhasználónk volt 2024.01.19 játék napon.
Gratulálunk neki

Téma Felhő

Duplikált fájlok, Hatvány panel, PHP-Fusion - A legjobb CMS 2020, Kiskorú átirányító, Kedvenc kép profil, Idővonal, szinkod panel, Robots.txt -> GYIK, Ünnepeltjeink, Megjelent a PHP-Fusion 9.03.60,

PHP-Fusion Support Oldalak

A webhely használatával elfogadja adatvédelmi beállításainkat, és megértette, hogy cookie-kat használunk. Bizonyos Cookie-k már be vannak állítva.
Kérjük, kattintson a Elfogadom gombra, hogy elrejtse ezt a sávot. Ha továbbra is használja a webhelyet, akkor feltételezzük, hogy egyetért az adatvédelmi irányelveinkkel.Itt többet megtudhat adatvédelmi irányelveinkről