NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
20 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 106 561 776
- Nb. de membres 8 693
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Patch de sécurité 4503
Bonjour
Voici donc et ce n'est pas coutume un patch de sécurité répondant au problème décrit sommairement ci-dessous.
Il est disponible ici ghostform-patch-secu.txt
Au vu de la nature du problème nous vous conseillons fortement d'appliquer ce patch sur tous vos sites.
Problème :
sécurité
Description
création compte utilisateur hors de contrôle
Versions concernées TOUTES :
de 4.7 à 16.2 et très probablement toutes les versions antiques ...
Niveau :
sérieux
Fichier concerné :
user.php
NB : l'url de votre site doit être parfaitement renseigné dans vos préférences !
jpb Publié le : Dimanche 7 mars 2021 à 07:42
Liens relatifs
L'article le plus lu à propos de : NPDS
Les dernières nouvelles à propos de : NPDS
Visiteur
corrections suite au retour dans forums et tests http://www.iu-bloomington.com/
dysfonctionnement de la mise à jour des résaux sociaux en admin
dysfonctionnement https://waytowhatsnext.com/ de la mise à jour des groupes https://www.webb-dev.co.uk/ en admin
boutons non http://www.acpirateradio.co.uk/ fonctionnels dans l'édition http://www.logoarts.co.uk/ des fichiers de configuration en admin
type de http://www.slipstone.co.uk/ valeur incompatible avec mysql > http://embermanchester.uk/ 5 dans newsletter en admin
contrôles http://connstr.net/ dans la gestion des sections http://joerg.li/ en admin
attribution des droits sur http://www.jopspeech.com/ les blocs défaillant en admin
absence http://www.wearelondonmade.com/ d'affichage des sujet dans submit.php
calcul http://www.compilatori.com/ de la taille des fichiers dans download.php http://www-look-4.com/
dysfonctionnement de la mise à jour des résaux sociaux en admin
dysfonctionnement https://waytowhatsnext.com/ de la mise à jour des groupes https://www.webb-dev.co.uk/ en admin
boutons non http://www.acpirateradio.co.uk/ fonctionnels dans l'édition http://www.logoarts.co.uk/ des fichiers de configuration en admin
type de http://www.slipstone.co.uk/ valeur incompatible avec mysql > http://embermanchester.uk/ 5 dans newsletter en admin
contrôles http://connstr.net/ dans la gestion des sections http://joerg.li/ en admin
attribution des droits sur http://www.jopspeech.com/ les blocs défaillant en admin
absence http://www.wearelondonmade.com/ d'affichage des sujet dans submit.php
calcul http://www.compilatori.com/ de la taille des fichiers dans download.php http://www-look-4.com/
Les commentaires sont la propriété de leurs auteurs. Nous ne sommes pas responsables de leur contenu.