parser

Написать ответ на текущее сообщение

 

 
   команды управления поиском

Замечена дыра в FCKeditor-е

Rafael 23.03.2006 10:53 / 23.03.2006 10:54

Если зайти по адресу:
/editor/editor/filemanager/browser/default/browser.html?Connector=connectors/php/connector.php
То получаем доступ к файловому менеджеру.
В связи с этим, необходимо доступ на файлы в папке:

/editor/editor/filemanager/browser/default/

ограничить по регистрации.

Пока, сходу, вставив проверку на регистрацию не удалось получить до конца работающий filemanager, но думаю, сегодня разберусь. Там какие-то заморочки возникают с JavaScript.

Спасибо Евгению за письмо.