Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: phpBB BUG: znaczniki [img][/img]
Forum PHP.pl > Inne > Opinie, ogłoszenia, pytania > Forum
kwiateek
http://www.phpbb.com/bugs/bug.php?op=show&bugid=2521
Proponowane tymczasowe rozwiązanie do czasu publikacji oficjalnego:
Otwórz:
Kod
/includes/bbcode.php

Znajdź:
Kod
$replacements[] = $bbcode_tpl['img'];

Zamień na:
Kod
$replacements[] = "[IMG]Tymczasowo wyłączone[/IMG]";

Pozdrawiam.
seaquest
bardzo poważny problem, trzeba go jak najszybciej usunac
Seth
Zaraz zostanie to naprawione.
czachor
znalazłem takie rozwiązanie:
Cytat
W phpBB wykryto Bug, który pozwala na podstawie wpisanego urla w znaczniki img na dokonanie dowolnej operacji z kontem użytkownika a także z poziomu Panelu Administracyjnego.

Usuniecie:
otwórz includes/bbcode.php
znajdź:
Kod
$text = preg_replace("#[img]((ht|f)tp://)([^



   <"]*?)[/img]#sie", "'[img:$uid]1' . str_replace(' ', '%20', '3') . '[/img:$uid]'", $text);

zamień na:
Kod
$text = preg_replace("#[img]((ht|f)tp://)([^ ?&="



   <]*?(.(jpg|jpeg|gif|png)))[/img]#sie", "'[img:$uid]1' . str_replace(' ', '%20', '3') . '[/img:$uid]'", $text);
Seth
To nie rozwiazuje problemu.

http://bugtraq.cc-team.org/pokaz.php?id=295 (tekst na dole)
kubatron
http://www.phpbb.pl/index.php?m=mod_detal&h=405 - nowa wersja z poprawkami wprowadzonymi.... :wink:
arogancik
to ja mam tylko takiemałe pytanko. co jesli ktoś ma całe forum po przerabiane, tzn ma dużo modów wstawionych (domowej roboty i tych z netu), czy przez przypadek niebedzie musiał tego robić od nowa?questionmark.gif?
kubatron
Z tego co wiem to w modach z (phpbb.pl) tylko przyklad, jest wiecej takich błędów, przerabiać, raczej nie bedziesz musiał ale poprawić błędy http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=183982 zeby nic nie zniszczyc :wink:
jarek
dalej to dziala mozna wrzucic do avatara szczegoly - > www.phpbb.pl
Seth
Unas sa wylaczone zdalne avatary, wiec to nie zadziala.
kubatron
Jakie zdalne, te co są do wybrania?
seaquest
zdalne znaczy pochodzące ze ścieżki: http://.... u nas trzeba uploadować avatary
kubatron
no tak a jak to wyłaczyć z poziomu administratora :wink:
piotrmull
Panel admin ===> Konfiguracja ===> zdalne avatary TAK, NIE

smile.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.