Коментарі для запису: Уразливість в vbAnonymizer для vBulletin http://websecurity.com.ua/3048/ Sat, 18 Apr 2026 13:48:05 +0000 http://wordpress.org/?v=MustLive Edition від: MustLive http://websecurity.com.ua/3048/#comment-360712 Fri, 27 May 2011 16:45:43 +0000 http://websecurity.com.ua/3048/#comment-360712 <strong>Konstantin</strong> Молодцы, что попытались решить проблему, но вы её не решили. Так как приведённый на форуме код не решает проблему c XSS. Вы неправильно проверяете патч, нужно использовать тот код, который я указал в своём посте - с двумя слэшами в конце. XSS на сайте с патчем для vbAnonymizer: viprapman.ru/redirector.php?url=javascript:alert(document.cookie)//http:// Так что вам, ребята, нужно ещё работать. И не забывайте тщательно и правильно проверять исправления. Konstantin

Молодцы, что попытались решить проблему, но вы её не решили. Так как приведённый на форуме код не решает проблему c XSS. Вы неправильно проверяете патч, нужно использовать тот код, который я указал в своём посте - с двумя слэшами в конце.

XSS на сайте с патчем для vbAnonymizer:

viprapman.ru/redirector.php?url=javascript:alert(document.cookie)//http://

Так что вам, ребята, нужно ещё работать. И не забывайте тщательно и правильно проверять исправления.

]]> від: Konstantin http://websecurity.com.ua/3048/#comment-360679 Fri, 27 May 2011 08:35:58 +0000 http://websecurity.com.ua/3048/#comment-360679 http://vbsupport.org/forum/showthread.php?t=39878 Решение проблемы http://vbsupport.org/forum/showthread.php?t=39878
Решение проблемы

]]> від: MustLive http://websecurity.com.ua/3048/#comment-302628 Fri, 18 Sep 2009 16:48:54 +0000 http://websecurity.com.ua/3048/#comment-302628 <strong>Ретро</strong>, щоб захиститися від даної уразливості потрібно: 1. Не спамити в мене на сайті :-). 2. Виправити уразливість. Це можна зробити, або відфільтровуючи небезпечні дані, що передані через параметр url, або взагалі відключивши даний плагін для vBulletin. Ретро, щоб захиститися від даної уразливості потрібно:

1. Не спамити в мене на сайті :-) .

2. Виправити уразливість. Це можна зробити, або відфільтровуючи небезпечні дані, що передані через параметр url, або взагалі відключивши даний плагін для vBulletin.

]]> від: Ретро http://websecurity.com.ua/3048/#comment-302617 Fri, 18 Sep 2009 11:07:03 +0000 http://websecurity.com.ua/3048/#comment-302617 Дякую за пораду. Я як захиститися вiд вразливостi? Дякую за пораду. Я як захиститися вiд вразливостi?

]]>