RUNCMS 1.3a SQL injection

[DR]

Встречайте! Новая уязвимость в ЛС

Bug fix 14022006-3 avaible for download! fix bug in modules/messages / pmlite for all version Runcms downloaded before 14 february 22:08 GMT+1 It are recommanded for security reason to aply this fix at once. for more info about this bug Read Here on behave of RunCms Devteam Farsus .

[LARK]

Вот новость
Вот патч -->> 14022006-3

[vs12345]

ув. LARK - на версию 1.2 ставить всем надо кто модуль messages использует или как?

[PinHead]

может я чего не догоняю, но почему нельзя было в файле class_sql_inject.php вставить еще и строчку типа

PHP код:

if (ereg("union",$sRQ) || ereg("select",$sRQ))   return $this->detect(); 


[LARK]

Сообщение от vs12345 ув. LARK - на версию 1.2 ставить всем надо кто модуль messages использует или как?

Обязательно ставить, файлы в этих версиях идентичны

PinHead Можно и так

Еще варианты

[Zormax]

Выложите патч здесь! Мы ведь тоже поддержка...

[LARK]

Сообщение от Zormax Выложите патч здесь! Мы ведь тоже поддержка...

Я выложил два последних баг фикса отдельно, и обновил основной дистрибутив