Обновление сайта

[Ondulin 38]

Не мог сегодня зайти на сайт.

Сервер требовал авторизацию.

Уже начал нервничать.

А тут раз, два и всё заработало.

Обнова?

 

 

[Foster 0]

Конечно. В пол второго ночи спать пора.

 

Межсайтовый скриптинг в IP.BoardДата публикации: 16.12.2013

Дата изменения: 16.12.2013

Уязвимые версии: IP.Board версии 3.3.x и 3.4.x

 

Описание:

Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение.

 

1. Уязвимость существует из-за недостаточной обработки BBCode тегов внутри сообщения. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

 

2. Уязвимость существует из-за недостаточной обработки входных данных в функционале поиска . Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

 

URL производителя: http://www.invisionpower.com/products/board/

http://www.securitylab.ru/vulnerability/448579.php

 

Это было исправлено утром, а ночью новая версия заодно пришла.

[Ondulin 38]

))) в пол третьего

спасибо за совет

 

Кнопочки добавились

Відредаговано 2013-12-17 01:10:39 Ondulin

[Melena 15]

Foster, Вы поменяли шрифт ?  - стало значительно лучше!

 

и с эстетической точки зрения, и с т. зрения юзабилити ) легче читать

 

спасибо

[УмникХреновъ 667]

Foster - вы поменяли шрифт?

[logic 522]

Может разрешение монитора поменялось ?

[УмникХреновъ 667]

Logic - честно говоря я подумал на "Контрл + скролл вверх"