[1.7 - 1.7.7] Security fix for XSS vulnerability in includes/functions.php

[kai]

A cross site scripting vulnerability in 4images 1.7 - 1.7.7 has been found.

To fix this:

In includes/functions.php

find

return $url;

and replace it by

return htmlspecialchars($url);


The download package of 4images 1.7.7 has been updated (15.06.2009)

[sanko86]

thank you.

[Sunny C.]

Danke,
hab es auch mal in meiner Liste mit aufgenommen!
http://www.4homepages.de/forum/index.php?topic=24888.0

[Jan-Lukas]

Danke,

LG Harald

[nobby]

aktualisiert 

[ahmad]

Thanks alot

[adam_samhan]

thanks kai 

[nabeel]

great

[manola]

Thank you so much for your information.
sonnerie portable gratuite

[birdost]

needed, thanks for the fix...

[oboinastol2008]

  Thank you!!!

[mawenzi]

... es ist schon eigenartig wie viele User mit "1 Beitrag" (und offensichtlich aus dem Nahen Osten) sich hier bedanken ...
... misteriös ... und ein Schelm wer hier Übeles denkt ... 

[soft4arab]

teknopaylaşım
bilgi paylaşım
Oyun sunucuları, domain, hosting, reseller, vps

[honsa]

... es ist schon eigenartig wie viele User mit "1 Beitrag" (und offensichtlich aus dem Nahen Osten) sich hier bedanken ...
... misteriös ... und ein Schelm wer hier Übeles denkt ...  

was denkst du denn? die funktion htmlspecialchars macht doch nicht viel

http://ch2.php.net/manual/de/function.htmlspecialchars.php

[mawenzi]

@ honsa

... ich denke hier nichts, denn ich weiß es ...
... wogegen der Fix ist, dass sagt die Überschrift bereits (und die ist absolut ernst gemeint) ...
... woher die Leute kommen, die im 4images-Code rumtüfteln, um schadhaften Code platzieren zu können, das sagte ich bereits ...
... wenn Jan / Kai nun eine so einfache Lösung dazu gefunden haben ... dann Hut ab ... und es sollte uns alle freuen ...
... und mehr möchte ich dazu nicht ausführen ...