Webboard

Pełna wersja: Problem z luka bezpieczenstwa?
Aktualnie przeglądasz uproszczoną wersję forum. Kliknij tutaj, by zobaczyć wersję z pełnym formatowaniem.
wersja skryptu MyBB: 1.6.11
adres forum: invasia.pl/mybb
na czym polega problem (screen, opis, komunikaty, nazwa stylu/theme/szablonu):
Kod:
Wystąpiły następujące problemy:
W stylu została znaleziona potencjalna luka bezpieczeństwa, więc nie został zaimportowany. Skontaktuj się z autorem stylu bądź ekipą MyBB w celu uzyskania pomocy.
Szablon carbon by djhehe. Czytalem ze trzeba podminic cos w pliku userprofile_avatar czy cos takiego lecz nie moge go znalezc.
W tym szablonie calkiem nie ma takiego czegos.. probowalem szukac tych linijek w 2 edytorach: notepad++ oraz word
Kolejny... Jak już znalazłeś radę dotyczącą szablonu userprofile_avatar, to gdzie leży problem? Otwierasz plik .xml w Notepad++, wciskasz CTRL + F, kopiujesz pogrubioną wyżej nazwę szablonu i szukasz. Potem poprawiasz {$mybb->user['avatar} na {$mybb->user['avatar']}.

No chyba że w zleakowanym stylu, który pobrałeś, faktycznie nie ma takiego czegoś, ale za to są inne błędy. Co za pech... Nawet już porządnie ukraść się nic nie da.
Rozwiazalem, dzieki.