Форум АНТИЧАТ - Показать сообщение отдельно - [Обзор уязвимостей Simple Machines Forum]

Да, да это я про :

Цитата:

2. PHP injection

There is a possibility to execute any PHP code during creation or
editing of forum message.
(no further details is given by advisory author).

в общем времени достаточно прошло чтобы все было уже пропатчено , так что выкладывается в паблик )
файлик Sources/Subs-Post.php

PHP код:


		
			
 // Make sure all tags are lowercase.



            $parts[$i] = preg_replace('~\[([/]?)(list|li|table|tr|td)([^\]]*)\]~e', '"[$1" . strtolower("$2") . "$3]"', $parts[$i]);