News - Correctif de sécurité Newsletter (commentaires) - CMS KwsPHP - Le site clés en main

Une nouvelle faille de sécurité a été découverte.

Ce correctif est à appliquer par dessus la v1.0 actuellement en téléchargement.

il va de soi évidemment que vous avez effectué les correctifs des failles précédentes (News du 17/09) et que vous avez donc le nouveau config.php qui était contenu dans ces correctifs

Afin d'aller au plus vite je vous donne les 2 lignes à modifier dans votre fichier index.php du module newsletter :

ligne 53 normalement
remplacer
reqmysql('INSERT INTO `newsletter` (`email`, `news`) VALUES ("'.$newsletter.'", "'.$avert_news.'");' ;
par
reqmysql('INSERT INTO `newsletter` (`email`, `news`) VALUES ("'.sp($newsletter).'", "'.intval($avert_news).'");' ;

et ligne 106 normalement
remplacer
reqmysql('DELETE FROM newsletter WHERE email="'.$newsletter.'"' ;
par
reqmysql('DELETE FROM newsletter WHERE email="'.sp($newsletter).'"' ;