DLE forum - Редактирование сообщений - Форум о поисковых системах и социальных сетях

Четверг, 20.05.2010, 20:03

Заблокированные

Сообщения: 3336

Репутация: 10084

Проблема: Отсутствие проверки доступа при редактирование сообщений.

Ошибка в версии: 2.3 - 2.4

Степень опасности: Высокая

Ручное исправление:

Файл: /engine/forum/ajax/editpost.php

Найти (27 строка):

Code

if (!$id)

Заменить на:

Code

if (!$id OR !is_moderation(0, 0, $id, 'post_edit'))

Пост отредактировал N1LEX - Четверг, 20.05.2010, 20:09