Уязвимость Редактора ckeditor

#1 17 сентября 2011 в 21:24

В редакторе Сkebitor есть дырочка, через файловой менеджер можно загрузить что угодно в папку /image, а так же удалить там все..., может кто нибудь как сделать чтобы в редакторе переход по ссылке "Посмотреть на сервере" был доступен только админу.

#2 20 июня 2012 в 05:20

решение тут: instantcms.ru/forum/thread11187.html

#3 20 июня 2012 в 09:04

prosis, пару вопросов тут можно?, — та тема закрыта.
1. ckeditor 3.6.3 — он вроде как платный?
2. что отваливается у пользователей при ограничениях

	$CKEditor->config['filebrowserBrowseUrl'] = false;
	$CKEditor->config['filebrowserImageBrowseUrl'] = false;
	$CKEditor->config['filebrowserFlashBrowseUrl']   = false;
	$CKEditor->config['filebrowserUploadUrl']  = false;
	$CKEditor->config['filebrowserImageUploadUrl']  = false;
	$CKEditor->config['filebrowserFlashUploadUrl']  = false;

как я понимаю невозможно ни загрузить файл, ни дать ссылку на картинку из сети?

Сегодня в 13:54

#4 30 июля 2012 в 01:24

извини только увидел вопрос.

1. нет, он бесплатный и можно скачать тут: ckeditor.com/download
2. этот код закрывает возможность использовать загрузку и просмотр файлов через редактор не админу.

Когда подключиать РобоКассу?

InstantCMS и lighttpd

Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.

Уязвимость Редактора ckeditor

Похожие темы

редактор ckeditor для v 2.14

Спам уязвимость сайта через UserPay+PWA инструмент

Сервисы анализа сайтов ругаются на уязвимость jQuery@1.12.4

Гугл ругаеться на джейквери 4 уязвимостей.

Vesta уязвимость нулевого дня

Не работает draggable на телефоне, возможная уязвимость при загрузке картинок, проблема с "управлением сроком публикации" и так далее

InstantCMS Team

О проекте

Поддержка

Дополнения