Niewystarczające filtrowanie danych DLE 12.1 i poniżej

Ponownie na platformie DataLife Engine w wersji 12.1 i poniżej istnieje poważne zagrożenie bezpieczeństwa, radzimy zainstalować łatkę tak szybko, jak to możliwe. Istotą problemu jest niewystarczające filtrowanie danych w DLE 12.1 i poniżej.

Problem: Niewystarczające filtrowanie danych przychodzących, które może prowadzić do potencjalnego zagrożenia atakiem XSS.

Błąd w wersji: DLE 12.1 i poniżej

Poziom zagrożenia: Wysoki

Poprawka Bezpieczeństwa DLE 11.3

Problem: Filtrowanie Danych
Błąd w wersji: 11.3 i starszych
Zagrożenie: Wysokie!!
Aby naprawić ten błąd pobierz plik z naszego serwera i wgraj do siebie.

Następnie wyczyść pamięć podręczną przeglądarki oraz cache systemu w panelu admina. Ta poprawka została wydana przez twórców DLE i dotyczy ona wersji 11.3 i wszystkich starszych wersji poniżej 11.3 

Niewystarczające filtrowanie danych DLE 11.2 i poniżej

 

Problem z znaczniekiem {usertitle} w profile pop-up

{usertitle}