phpBB BUG: znaczniki [img][/img] Opcje

[kwiateek]

http://www.phpbb.com/bugs/bug.php?op=show&bugid=2521
Proponowane tymczasowe rozwiązanie do czasu publikacji oficjalnego:
Otwórz:

Kod

/includes/bbcode.php

Znajdź:

Kod

$replacements[] = $bbcode_tpl['img'];

Zamień na:

Kod

$replacements[] = "[IMG]Tymczasowo wyłączone[/IMG]";

Pozdrawiam.

[czachor]

znalazłem takie rozwiązanie:

W phpBB wykryto Bug, który pozwala na podstawie wpisanego urla w znaczniki img na dokonanie dowolnej operacji z kontem użytkownika a także z poziomu Panelu Administracyjnego.

Usuniecie:
otwórz includes/bbcode.php
znajdź:

Kod

$text = preg_replace("#[img]((ht|f)tp://)([^



   <"]*?)[/img]#sie", "'[img:$uid]1' . str_replace(' ', '%20', '3') . '[/img:$uid]'", $text);

zamień na:

Kod

$text = preg_replace("#[img]((ht|f)tp://)([^ ?&="



   <]*?(.(jpg|jpeg|gif|png)))[/img]#sie", "'[img:$uid]1' . str_replace(' ', '%20', '3') . '[/img:$uid]'", $text);