Пассивная XSS. spellchecker

#1 27 августа 2012 в 15:13
Пассивная XSS. spellchecker. См видео: screencast.com/t/bSjz94RxYaL
#2 28 августа 2012 в 00:07
Кому очень страшно: замените файла (plugins\p_fckeditor\fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php) строку 27 на
  1. echo "textinputs[$key] = decodeURIComponent(\"" . htmlspecialchars($val, ENT_QUOTES) . "\");\n";
Разработчики fck эту проблему устранили в версии 2.6.8
#3 28 августа 2012 в 00:54
меня кажется так взломали.
этим они какой доступ получают, только админа сайта или еще могут к папкам доступ получить?
#4 28 августа 2012 в 08:29
oll, спасибо. У себя поправил.
Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.