Autor Nachricht

Chris

(phpMyForum Autor)

Es sind leider mehr BBCodes betroffen als vorgestern angenommen.

Bugfix:

Das angehängte Archiv entpacken und die Datei bbcode.inc.php in das Verzeichnis /lib/ hochladen.

Die Datei update.php in das Hautverzeichnis hochladen und dann im Browser aufrufen, es sollte dann eine Meldung "fertig" kommen.

Bei erfolg die Datei /update.php wieder löschen!

Danke für den Hinweis und Exploit an kell!

Chris
Dateianhang:

 xss_bbcodes-411.zip (6.04 KByte | 901 mal heruntergeladen | 5.32 MByte Traffic)


Wichtig:
Suche | Doku | Donate
gute Seiten:
Get Firefox | Internet Explorer - Bugs (1, 2, 3) | Browser Sicherheit
21.07.05, 17:41:38

Roi Danton

(Senior Member)

Nervige Frage: Sieht so aus, als enthält die bbcode.php auch die Änderungen, die in diesem Thema (Fehler in Smiliedarstellung) behoben wurden ... will nur sichergehen, ob ich richtig vermute. :/

Stil Tahun für das pMF <- als Vorlage für viele Wünsche geeignet, die das Stylen des phpmyforum betreffen | No|Softwarepatents
22.07.05, 00:49:18

Chris

(phpMyForum Autor)

Ja, natürlich zwinkern

Wichtig:
Suche | Doku | Donate
gute Seiten:
Get Firefox | Internet Explorer - Bugs (1, 2, 3) | Browser Sicherheit
22.07.05, 07:47:27

Tanne

(Senior Member)

Lol. Ich habs mal eingebaut und das kommt dabei raus: lol
Dateianhang (verkleinert):

 screenshot1.jpg (100.42 KByte | 955 mal heruntergeladen | 93.65 MByte Traffic)


Wir laden alle User herzlich zu unserem Community-Treffen 2006 ein. Nähere Infos gibts hier: Communitytreffen 2006 Planungstool.

Öffentlichkeitsarbeit ist wie Kriegsplanung. Nach 5 Minuten Praxis ist der beste Plan im Eimer!
22.07.05, 16:34:22

Chris

(phpMyForum Autor)

URL?

Wichtig:
Suche | Doku | Donate
gute Seiten:
Get Firefox | Internet Explorer - Bugs (1, 2, 3) | Browser Sicherheit
22.07.05, 16:49:40

the-tester

(Senior Member)

Das mit den Smilies habe ich nicht... Aber wenn jemand postet sind auch bei mir die Posts dann doppelt da.

22.07.05, 17:52:29

Tanne

(Senior Member)

geändert von: Tanne - 22.07.05, 21:48:43

Alles meine Schuld! Habe für den gezeigten Smilie dieses Zeichen verwendet |:-). Mit dem senkrechten Strich kommt er nun nicht mehr zurecht. Habs auf (:-) geändert und nun gehts. Also wieder hinlegen.

Tanne

edit/ @the-tester: Dieses Phenomän hab ich nicht. Muss also noch mit was anderem zusammenhängen.

Wir laden alle User herzlich zu unserem Community-Treffen 2006 ein. Nähere Infos gibts hier: Communitytreffen 2006 Planungstool.

Öffentlichkeitsarbeit ist wie Kriegsplanung. Nach 5 Minuten Praxis ist der beste Plan im Eimer!
22.07.05, 21:46:58

the-tester

(Senior Member)

Hatte mir dein Bild nur flüchtig angeguckt, da sah's aus, als ob das zweimal der gleiche Post gewesen wäre... lachen

Also bei mir habe ich den Fehler inzwischen beheben können... Habe einfach die mainfile.php nochmal hochgeladen. Da muss sich mit irgendeiner Änderung (so vor zwei Wochen), die ich vornahm ein Bug eingeschlichen haben, der erst jetzt mit diesem BugFix zum Tragen kam... *g*

22.07.05, 23:09:35

waaglein

(Senior Member)

Hm... kurze Frage bei uns wurde ein BB code für eine weitere Funktion zum Einfügen von Bildern als Thumbs eingebaut.
Spielt das beim Udate eine Rolle, bzw. wird der eigens erstellte bb-code dann noch funktionieren?

Ich benutze phpMyforum Version 4.1.1 mit wichtigen Patchen
Fürs Backup verwende ich Mysqldumper

Grüße aus Schwarzenbach in Oberfranken...


http://traveler-forum.de
23.07.05, 03:01:50

Chris

(phpMyForum Autor)

Ja, aber du musst den neu anlegen, da alle überschrieben werden.

Wichtig:
Suche | Doku | Donate
gute Seiten:
Get Firefox | Internet Explorer - Bugs (1, 2, 3) | Browser Sicherheit
23.07.05, 10:11:58
Gehe zu:
Forum Regeln:

Es ist ihnen nicht erlaubt, neue Beiträge zu schreiben.
Es ist ihnen nicht erlaubt, neue Themen zu erstellen.
Es ist ihnen nicht erlaubt, ihre Beiträge zu bearbeiten.
Es ist ihnen nicht erlaubt, ihre Beiträge zu löschen.


HTML Code ist AUS
Board Code ist AN
Smilies sind AN
Umfragen sind AUS

Benutzer in diesem Thema
Es lesen 0 Gäste und folgende Benutzer dieses Thema:

Ähnliche Themen
Thema Antworten Hits Letzter Beitrag
11 Dateien
Gehe zum ersten neuen Beitrag BBcode für Tabellen
60 1152
13.05.09, 11:52:20
Gehe zum letzten Beitrag von Sterni
6 Dateien
Gehe zum ersten neuen Beitrag IE 7 und die Probleme mit den BBCodes
24 579
14.06.09, 11:35:50
Gehe zum letzten Beitrag von Lighty
Gehe zum ersten neuen Beitrag BBCodes und Smilies werden nicht umgesetzt
17 358
13.08.04, 19:48:53
Gehe zum letzten Beitrag von Chris
Gehe zum ersten neuen Beitrag Rechte Bug + BBcodes
9 293
12.11.04, 14:53:30
Gehe zum letzten Beitrag von Chris
3 Dateien
Gehe zum ersten neuen Beitrag Forum wurde gehackt
89 4035
23.07.07, 12:43:34
Gehe zum letzten Beitrag von waaglein
Archiv
Ausführzeit: 0.6827 sec. DB-Abfragen: 14
Powered by: phpMyForum 4.1.8 © Christoph Roeder