Замечена дыра в FCKeditor-е
Rafael 23.03.2006 10:53
/ 23.03.2006 10:54
Если зайти по адресу:
/editor/editor/filemanager/browser/default/browser.html?Connector=connectors/php/connector.php
То получаем доступ к файловому менеджеру.
В связи с этим, необходимо доступ на файлы в папке:
/editor/editor/filemanager/browser/default/
ограничить по регистрации.
Пока, сходу, вставив проверку на регистрацию не удалось получить до конца работающий filemanager, но думаю, сегодня разберусь. Там какие-то заморочки возникают с JavaScript.
Спасибо Евгению за письмо.
- CMS на Parser. Готовое решение, Rafael 14.03.2006 11:43 / 14.03.2006 11:45
- Переезжаем на новый хостинг, Rafael 29.03.2006 11:34
- Замечена дыра в FCKeditor-е, Rafael 23.03.2006 10:53 / 23.03.2006 10:54
- Ответ, Арсений 18.12.2006 16:20
- Реализована поддержка Multi-language, Rafael 21.03.2006 15:40
- Обновление на странице, Rafael 16.03.2006 12:00
- Если не трудно, пошлите и на 2n@mail.ru. Спасибо. (-), Николай 15.03.2006 19:27
- FCKeditor, Rafael 15.03.2006 16:14
- Исходник выложен, Rafael 15.03.2006 09:58
- Ответ, Ike 14.03.2006 20:23
- По хорошему, конечно, надо переходить на XUL, но для начала и так сойдет (-), Rafael 14.03.2006 17:59
- Ответ, Ike 14.03.2006 18:12
- Можно и мне? :) (-), redactor [M] 14.03.2006 17:27
- ложка дегтя :)), sergei v.2 14.03.2006 13:46
- Чтобы система жила ее нужно развивать, Rafael 14.03.2006 12:39
- Логин/Пароль, Rafael 14.03.2006 11:53
- Ответ, Ильяс 14.03.2006 12:00
- Ответ, Никита Козин [M] 14.03.2006 11:46
