Web Лавка

Content Manager System

Автор: mavne215

30-11-2010, 13:23

BUG: http://site.com/?do=forum&act=topic&tid=1+[SQL]
Описание: sql-инъекция
Зависимость: register_globals = on
Файл:

engine/forum/sources/showtopic.php

Находим:

if (intval($tid))

Перед ним вписываем:

if(is_numeric($tid))

Комментарии (1)

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.