Ce correctif est à appliquer par dessus la v1.0 actuellement en téléchargement.
il va de soi évidemment que vous avez effectué les correctifs des failles précédentes (News du 17/09) et que vous avez donc le nouveau config.php qui était contenu dans ces correctifs
Afin d'aller au plus vite je vous donne les 2 lignes à modifier dans votre fichier index.php du module newsletter :
|{}|
ligne 53 normalement
remplacer
reqmysql('INSERT INTO `newsletter` (`email`, `news`) VALUES ("'.$newsletter.'", "'.$avert_news.'");'
;par
reqmysql('INSERT INTO `newsletter` (`email`, `news`) VALUES ("'.sp($newsletter).'", "'.intval($avert_news).'");'
;et ligne 106 normalement
remplacer
reqmysql('DELETE FROM newsletter WHERE email="'.$newsletter.'"'
;par
reqmysql('DELETE FROM newsletter WHERE email="'.sp($newsletter).'"'
;