[1.7 - 1.7.3] Security fix for Cross-Site Scripting Vulnerability

[devilsoulblack]

thanks dude

[ahmad]

Thanks for the fix dude
updating my gallery now !

[beach-baer]

Das klappt wie immer Prima bei euch , Thanks

[Sternie]

kann mir das bitte nochmal jemand verdeutschen, um was für ein Security Fix es sich handelt und wo genau ich die Zeile einsetzen soll? Genau unter die Zeile zwischen die Zeile und der darunterbefindlichen klammer?

[Nicky]

damit wird eine sicherheits lücke geschlossen

wenn du v 1.7.2 oder 1.7.3 hast
öffne global.php und suche nach

Code: [Select]

$mode = (isset($HTTP_POST_VARS['mode'])) ? stripslashes(trim($HTTP_POST_VARS['mode'])) : stripslashes(trim($HTTP_GET_VARS['mode']));

oder wenn du 1.7 bis 1.7.1 hast
suche nach

Code: [Select]

$mode = (isset($HTTP_GET_VARS['mode'])) ? stripslashes(trim($HTTP_GET_VARS['mode'])) : stripslashes(trim($HTTP_POST_VARS['mode']));

gleich drunter füge diese zeile ein

Code: [Select]

$mode = preg_replace("/[^a-z0-9]+/i", "", $mode);

so.. hoffe dies war in gutem deutsch

grüsse von einem nicht deutschen

[Sternie]

danke Nicky  grade bei solchen 'komplizierten' Sachen in denen ich mich absolut nicht auskenne bin ich mir in meinem Stolperenglisch immer zu unsicher irgendetwas auf GutGlück zu machen

War eine gute deutsche Anweisung

Sieht jetzt bei mir so aus:

$mode = (isset($HTTP_POST_VARS['mode'])) ? stripslashes(trim($HTTP_POST_VARS['mode'])) : stripslashes(trim($HTTP_GET_VARS['mode']));
  $mode = preg_replace("/[^a-z0-9]+/i", "", $mode);
}

richtig?

[Nicky]

schönheitsfehler *g*

Code: [Select]

  $mode = (isset($HTTP_POST_VARS['mode'])) ? stripslashes(trim($HTTP_POST_VARS['mode'])) : stripslashes(trim($HTTP_GET_VARS['mode']));
  $mode = preg_replace("/[^a-z0-9]+/i", "", $mode);

so ist viel schöner

[Sternie]

danke schön, so steht es auch in der Datei, hab hier aber diese Codebox zum Posten nicht gefunden 

[ladyoz]

Thanks muchly guys 

[Stinus]

Thank you verry much.
Updatet.

[haythamghareeb]

Thanks 

[Matpatnik]

cool thank you

[Playgirl]

Thank you

[Syslord]

Nice Thank you

[Adson]

Hi,

ein Gedanke... Die Danksagungen sind super und auch sehr gut. Nur machen sie es u.U. ziemlich unübersichtlich, zu technischen INhalten zu kommen. Man kann dadurch leicht was übersehen. Kann man die nicht ausserhalb des eigentlichen Threads anbringen?

Übrigens Jan: Danke.

 

Grüße, Jörg