Уязвимость в ChangUonDyU Advanced Statistics

Тема у нас: ссылка на фикс - в первом посте Ещё вариант, как бы для 4ки: этот вариант - без файлов, уязвимость - та же === Дамы и господа администраторы, буду ругаться, сильно!!! :diablo_mini: дыра в паблике - давно Сколько раз говорить: ставите хак - подписывайтесь на тему! Не подписались? не обратили внимания? - хакеры идут к вам!!! мы делали рассылку неужели так сложно выделить 10-15 минут своего драгоценного времени, пойти в тему по ссылке из рассылки, вникнуть и поставить фикс? не можешь поставить фикс? - "Какой ты нафик админ!" отписались от рассылок? - хто вам дохтур? особо невнимательным я даже пишу в ЛС и что получаю? забредаю сегодня (случайно) на один из форумов, вижу - стоит эта статистика а дай-ка... :rolleyes_mini: пихаю запрос - и получаю всё, как на тарелочке, ник админа, хеш пароля и его соль спасибо... :rofl_mini: про какой конкретно форум речь - пальцем показывать не буду... пока не буду бойтесь :mad_mini: :mad_mini: :mad_mini: у кого из местных завсегдатаев увижу дырявый хак на форуме, при условии, что фикс есть на саппорте - будете приглашены в Пятницу на ковёр, особенно кровавые разборки гарантированы в случае, если поймаю на дырявом хаке не владельца, а тех-админа И это - не шутки! Можно уже осознать, что безопасность вашего форума - только в ваших руках? Можно уже включить мозги и понять: хакеру нужно несколько минут, чтобы зайти в админку и пихнуть шелл чистить потом будете долго и мучительно! Потому что хакеры действуют по принципу "шеллом взлома не испортишь" - и пихают свои гадости во все папки подряд // с утра как раз разгребала отчёт ай-болита, 82,4 МБ... восемьдесят! два! метра!!! :dash_mini: Аррррррррррр....

Я догадываюсь, у кого стата стояла :) Я один считаю бесполезными хаки статистики?)

Тема про этот хак в этом разделе уже была.

@OlgaB, мне нужна была отдельная тема, чтобы поругаться...

Luvilla, лучше бы ты поругалась на хак легенды и на 4.2.0 pl3. Про это тут темы отсутствуют.

Баг был опубликован в конце 2012 года. Ваша рассылка опоздала больше чем на год :) Смысл тогда ругаться на тех, кто на неё не подписан? Да и баг то сюда попал случайно. Я его запостил обнаружив не фикшенную версию.