logo

NPDS : Gestion de contenu et de communauté

Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
34 visiteur(s) et 0 membre(s) en ligne.
Plus de contenu
Autres infos
Anciens articles
Activité du Site

Pages vues depuis 25/05/2001 : 108 402 151

  • Nb. de membres 8 693
  • Nb. d'articles 1 695
  • Nb. de forums 26
  • Nb. de sujets 8
  • Nb. de critiques 92

Top 10  Statistiques

Mémoire d'outre Web

Index du forum »»  Sécurité »» [Résolu] - gs annonces

[Résolu] - gs annonces#25985

8Contributeur(s)
developpeurchouettesJireckAnonymecolonelwogB-Magvitruvejpb
3 Modérateur(s)
developpeurjpbJireck
chouettes chouettesicon_post
il y a une faille de sécurité dans le module....
http://www.chouettes.com/telechargements/PR1.png
27/12/2013 17:23
Anonyme Anonymeicon_post
injection c'est fâcheux...
27/12/2013 18:18
Jireck Jireckicon_post
Citation : chouettes 

il y a une faille de sécurité dans le module....
http://www.chouettes.com/telechargements/PR1.png
 

Comment tu détermine que c'est une faille de sécurité?
Ton image montre juste un enregistrement.
27/12/2013 18:35
chouettes chouettesicon_post
Comment être dans la base de donnees sans être inscrit sur le site???? :paf


Citation : Jireck 

Citation : chouettes 

il y a une faille de sécurité dans le module....
http://www.chouettes.com/telechargements/PR1.png
 

Comment tu détermine que c'est une faille de sécurité?
Ton image montre juste un enregistrement.
 
28/12/2013 10:22
Jireck Jireckicon_post
Bonjour Chouettes

Merci de ce retour.

Plus simple et plus compréhensible serait de donner la version du module, la version du core npds, ainsi que toutes les informations qui te semble pertinente afin de comprendre la nature du problème.

cordialement
28/12/2013 10:39
developpeur developpeuricon_post
Citation : Jireck 

Bonjour Chouettes

Merci de ce retour.

Plus simple et plus compréhensible serait de donner la version du module, la version du core npds, ainsi que toutes les informations qui te semble pertinente afin de comprendre la nature du problème.

cordialement 


Effectivement nécessaire pour une bonne prise en compte
28/12/2013 13:11
chouettes chouettesicon_post
gs annonces Version 2.3 rev 13 version beta 10
28/12/2013 15:43
chouettes chouettesicon_post
Citation : chouettes 

gs annonces Version 2.3 rev 13 version beta 10, pour l'injection dans la base de données 
28/12/2013 15:46
Anonyme Anonymeicon_post
Dernière version de tout et injection, cela craint
28/12/2013 22:20
developpeur developpeuricon_post
Chouette : Les annonces sont modérées à priori - donc même s'il y a une injection (ce dont je ne suis pas certains) - elle donne pas lieu à une publication directe sur Internet.

Donc pour l'instant cela ne crains pas grand chose 8-) ... n'en déplaise à notre anonyme (si si)

Pour aller plus loin il nous faudrait : la log apache complète de ton site et la log de sécurité de NPDS. voilu voilu
28/12/2013 23:01
Anonyme Anonymeicon_post
Injection dans la base, c'est pas grave car ce n'est pas en ligne...
Cette remarque est un peu légère...
Il n'y a pas de conséquence autre que de faire du ménage, ok, mais ce n'est pas très rassurant... :#
28/12/2013 23:46
developpeur developpeuricon_post
Un anonyme ICELANDAIS qui utilise NPDS : Inscrit toi franchement

Ou alors ...
28/12/2013 23:53
chouettes chouettesicon_post
Nouvelle injection dans chouettes.com par l intermédiaire du module gs annonces :-|
13/01/2014 07:19
Jireck Jireckicon_post
Citation : developpeur 

Pour aller plus loin il nous faudrait : la log apache complète de ton site et la log de sécurité de NPDS. voilu voilu 
13/01/2014 09:09
developpeur developpeuricon_post
J'ai demandé tous cela à Chouette
14/01/2014 12:17
developpeur developpeuricon_post
Chouette - je n'ai aucune information ?
15/01/2014 10:20
chouettes chouettesicon_post
J'attends encore un peu j'ai changer tous les codes sur le site et mots de passe
15/01/2014 20:15
developpeur developpeuricon_post
c'est pas la bonne solution / s'il y a une injection ... faut comprendre comment (et surtout par quoi) / Ensuite je pourrais te dire que cela viens (ou pas) de GS-annonce

Bon la prochaine fois donc
15/01/2014 21:24
Anonyme Anonymeicon_post
up
21/04/2014 21:41
developpeur developpeuricon_post
Le travail est en cours mais je ne suis toujours pas convaincu que cela 'passe' par GS-Annonce

A suivre donc
21/04/2014 22:16