ANTICHAT - Показать сообщение отдельно - Active XSS in Invision Power Board 2.1.4

Тема: Active XSS in Invision Power Board 2.1.4

Показать сообщение отдельно

03.03.2006, 20:51

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

С нами: 11058146

Репутация: 4536

Защита.
Открыть sources/action_public/misc/contact_member.php
Найти:

PHP код:


		
			
$this->lib->msg_post    = $this->email->message;

(431 строка по умолчанию)

Заменить на:

PHP код:


		
			
$this->lib->msg_post    = htmlspecialchars($this->email->message);