Патч безопасности для IPB 2.2.x/2.3.x
Вышел патч безопасности для IPB 2.2.x/2.3.x. Закрывает возможную инъекцию или эксплоит в SQL.
Нашли они его мягко говоря поздно.
Ручное обновление:
Открыть ./sources/action_public/xmlout.php
Найти:'where' => "{$check_field}='{$name}'",
изменить на:
'where' => "{$check_field}='". $this->ipsclass->DB->add_slashes( $name ) . "'",
Подробнее и файл автоматического обновления в теме на официальном форуме.
Комментарии
3 комментариев к “Патч безопасности для IPB 2.2.x/2.3.x”
Комментировать
да уж…действительно поздновато они его нашли:))
А для чего он вообще нужен? Чем опасно, если его у меня нет?
sql инъекция