Представляем новую версию 18.1
Эта версия не добавляет ничего нового, просто содержит в себе все 15 апгрейдов для версии 18.0
Полный список исправлений:
Исправлены незначительные ошибки в гостевой, улучшена рассылка писем при добавлении новостей
Заглушена найденная уязвимость в отсутствии фильтрации глобальных переменных
Исправлен баг, позволяющий многократно отправлять уведомление о добавлении в игнор или контакт-лист
Улучшена функция антидоса, теперь при входе проверяется значение параметра REMOTE_ADDR, если нет этого IP тогда вход на сайт не возможен
Исправлена ошибка в мини-чате, при включенном боте недостаточно фильтруются данные, а также в просмотре архивов, с помощью подделки запросов и если знать имя архива с бэкапом данных, можно просмотреть этот архив
Исправлена ошибка в доске объявлений, при определенном запросе можно было создать несуществующую рубрику, исправлена ошибка в мини-чате переменная imja недостаточно фильтровалось, также не проверялась переменная mssg при включенном боте
Исправлены ошибки не установленных переменных в файлах библиотеки, загруз-центра и форума
Исправлена ошибка в файле отписки от рассылки, при определенном запросе можно было отписать от рассылки другого пользователя
Исправлена ошибка в галерее, недостаточно проверялось имя файла, в галерее и загруз-центре улучшенная проверка входящих данных, также сделано чтобы по умолчанию файлы в загрузках сортировались по имени
Исправлена ошибка в файле просмотра изображений находящихся в галерее
Улучшена защита в файлах перевода денег и изменении профиля.
Улучшена защита в файле отправки приватных сообщений
Улучшена защита в файле вывода аватаров, а также предыдущее исправление файла галереи переведено в кодировку UTF-8, у некоторых это вызывало ошибку при показе картинки.
Скрипт автоустановщик движка, позволит автоматически установить движок последней версии к вам на сайт (Рекомендуется для установки с нуля)
Motor INSTALLER (18.9 кб)
Контактная информация:
E-mail: visavi.net(at)mail.ru
ICQ: 36-44-66
Требования: PHP4, (X)HTML, WML