Faille sur Dotclear 1.2.4

Jérémy · #1

Upgradez vite en 1.2.5 ou alors changer le fichier magic_strip.php par celui la

Cette faille peut tuer si vous avez "register_globals" et "allow_url_fopen" à "on" dans votre php.ini avec la version 1.2.4

Dotclear a écrit:
Dans ce cas, il est possible d'appeler un fichier particulier de dotclear et de l'utiliser pour inclure un fichier d'un autre serveur. Si vous avez suffisament d'imagination vous savez ce qu'il est possible de faire de ça.

JoeGuillian · #2

Nouvelles failles dans DotClear: http://ar3av.free.fr/faille-dotclear.php

Elles sont dangereuses et affectent toutes les versions.

Jérémy · #3

Mouais bof cette faille ne me concerne pas... moi dans /ecrire/ j'ai mis un htaccess :

Code:

order deny,allow
allow from 192.xxx.x.xx
deny from all

Faille sur Dotclear 1.2.4

#1

Faille sur Dotclear 1.2.4

Dotclear a écrit:

#2

Re: Faille sur Dotclear 1.2.4

#3

Re: Faille sur Dotclear 1.2.4

Code:

|==> Faire un lien vers ce sujet ??

Top recherche sur le forum d'aide

Pied de page des forums