Уязвимые версии: vBulletin vBShout 6.0.8, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "from" и "to" в сценарии dbtech/vbshout/actions/archive.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

http://www.securitylab.ru/vulnerability/429844.php

===
Thanks to InterNot we've been able to identify and fix a potential XSS exploit in vBShout v6.0.8.

You can either re-download v6.0.8 and re-upload /dbtech/vbshout/actions/archive.php file directly within the upload folder, or you can apply a manual file edit.

For the manual file edit, open up /dbtech/vbshout/actions/archive.php within your forum directory and find:

PHP Code:

        $vbulletin->input->clean_array_gpc('r', array(
            'username'         => TYPE_STR,
            'hours'         => TYPE_UINT,
            'filter'          => TYPE_ARRAY_UINT,
            'from'              => TYPE_ARRAY,
            'end'              => TYPE_ARRAY,
        )); 


Replace with:

PHP Code:

        $vbulletin->input->clean_array_gpc('r', array(
            'username'         => TYPE_STR,
            'hours'         => TYPE_UINT,
            'filter'          => TYPE_ARRAY_UINT,
            'from'              => TYPE_ARRAY_UINT,
            'end'              => TYPE_ARRAY_UINT,
        )); 


http://www.dragonbyte-tech.com/f4/se...v6-0-8-a-9023/

Оффтоп

Сначала напишут монструозный продукт, а затем героически преодолевают трудности. Молодцы! Это по-нашему!

Originally Posted by vlady

а затем героически преодолевают трудности. Молодцы! Это по-нашему!

не, ну... с другой стороны - сами выпустили фикс, оперативненько, действительно молодцы
та и уязвимость, скажем так, никудышняя

сколько на орге хаков снесено в архив, потому что авторы забили на свои творения

Чат чтоли... снес все, где они были. И не жалею.

Luvilla, в версии 4.2.1 этот код выглядит так

PHP Code:

$vbulletin->input->clean_array_gpc('r', array(
        'perpage'         => TYPE_UINT,
        'pagenumber'     => TYPE_UINT,
        'orderby'         => TYPE_NOHTML,    
        'instanceid'     => TYPE_UINT,    
        'chatroomid'     => TYPE_UINT, 


это нормально или применить их рекомендации?

Originally Posted by liner

в версии 6.2.1 этот код выглядит так

мутировал.. чёт я не узнаю его совсем...

Оффтоп

Originally Posted by Luvilla

мутировал..

если ты про мою опечатку 6.2.1, то я просто ускоряю пришествие 6ки

Originally Posted by liner

если ты про мою опечатку

нет
ты показал совершенно не тот кусок, посмотри внимательно
в первом посте речь про
'username'
'hours'
'filter'
'from'
'end'

а в твоём - про
'perpage'
'pagenumber'
'orderby'
'instanceid'
'chatroomid'

м?

PHP Code:

$vbulletin->input->clean_array_gpc('r', array(
            'username'         => TYPE_STR,
            'hours'         => TYPE_UINT,
            'filter'          => TYPE_ARRAY_UINT,
            'from'              => TYPE_ARRAY_UINT,
            'end'              => TYPE_ARRAY_UINT, 


liner добавил 22.09.2013 в 21:25
видать подправили