хостер сообщает о баге в CMS...

Насколько мне известно — в данной CMS существует баг, который можно эксплуатировать даже на последней версии CMS.
Достаточно просто передать любую ссылку вот так: мойсайт.ru/redirect?url=http://любой_сайт и cms просто пошлет клиенту переадресацию на другой хост
Это можно использовать в “злых” целях. И это не есть хорошо.

кто растолкует, что тут не так?

instantcms.ru/blogs/udarnyi-blog/obnovlenie-komponenta-redirekt-i-skachivanie-dlja-1-10-6.html
В 1.10.7 это из коробки уже

lezginka.ru, это что ранее не было предупреждения о переходе на другой сайт, а сейчас оно есть

Насколько мне известно — в данной CMS существует баг, который можно эксплуатировать даже на последней версии CMS.
Достаточно просто передать любую ссылку вот так: мойсайт.ru/redirect?url=http://любой_сайт и cms просто пошлет клиенту переадресацию на другой хост
Это можно использовать в “злых” целях. И это не есть хорошо.

кто растолкует, что тут не так ?

Не помню как из коробки (вроде бы уже есть и в ней), но давно уже есть стороннее дополнение на редирект, работает корректно.

Не помню

тут про первую ветку беседы начали вести. на вторую ветку есть отличное официальное решение

на вторую ветку есть отличное официальное решение

И на первую тоже есть, более того, в первом ответе ответили же, что в 1.10.7 решение в комплекте.

Достаточно просто передать любую ссылку вот так: мойсайт.ru/redirect?url= любой_сайт и cms просто пошлет клиенту переадресацию на другой хост

А хостеру что до этого?

Лет 5-6 назад продавались списки сайтов, которые позволяли переход. Потом почти все пофиксили это, и поисковики перестали считать "правильной" ссылкой. Сейчас это не баг, но насколько я знаю это используют в некоторых моментах серых.

тут про первую ветку беседы начали вести. на вторую ветку есть отличное официальное решение

Прошу прощения, видимо не увидел указания на версию.

А ссылки через ббкод в статьях?
на форуме всё нормально, в блогах и клубах тоже, а статьи почему?

А хостеру что до этого?

Прислал мне хостинг на днях жалобу домен. Я думал на сайте ссылку разместили, проверил нет, пришлось ставить прокладку. Просто спамят в письмах сайт/redirect?url= и сливают на нехорошие сайты.

А хостеру что до этого?

Прислал мне хостинг на днях жалобу домен. Я думал на сайте ссылку разместили, проверил нет, пришлось ставить прокладку. Просто спамят в письмах сайт/redirect?url= и сливают на нехорошие сайты.

прокладка отдельно устанавливается или есть в дефолте?

прокладка отдельно устанавливается или есть в дефолте ?

В 1.10.7 в комплекте. Для более ранних версий это решение