Ip.board 2.2.x Ve 2.3.x Güvenlik Açığı

[WoLeRiNe]

Resmi açıklama

IP.Board 2.2.x and 2.3.x Security Patch

We have released a single-file security patch which impacts IP.Board 2.2.x and 2.3.x versions. This is a critical update. Please apply the patch as soon as possible or contact our technical support via the client area if you need assistance.

Issue

It is possible to perform a remote SQL exploit and inject SQL code in an existing IPB query

IPB 2.2.x ve 2.3.x sürümlerinde önemli bir açık bulundu.
Açığı kapatmak için

sources/action_public/xmlout.php dosyasını açın

'where'  => "{$check_field}='{$name}'",

satırını

'where'  => "{$check_field}='". $this->ipsclass->DB->add_slashes( $name ) . "'",

olarak değiştirin.

Knight Online > Ip.board 2.2.x Ve 2.3.x Güvenlik Açığı