Faille CSRF : explications - CMS KwsPHP - Le site clés en main

lundi 14 avril 2008 à 19:34  

---

Sujet déplacé le mercredi 16 avril 2008 : 17:31

Bonjour à tous,

nous venons d'être confronté à une tentative de hack via upload d'image.

Afin de ne pas poser 100 fois les mêmes questions, nous vous demandons de lire ce topic sur le siteduzero

Nous essayons de trouver une solution au plus vite pour rectifier cette faille et nous vous tiendrons au courant du correctif à appliquer.

PS: Pour information, nous avons désactivé l'upload d'image/avatars et la fonction avatar externe au site.

Nous vous remercions de votre patiente.

L'équipe Kwsphp

Nous ouvrons un topic pour que vous puissiez en discuter, merci de ne pas en ouvrir d'autres.

Topic faille CSRF

Edité lundi 14 avril 2008 : 19:51 par Ditch

Edité jeudi 17 avril 2008 : 16:30 par Maxou

---

---

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

---

lundi 14 avril 2008 à 19:40  

---

Nous vous conseillons également de mettre vos sites en maintenance ou de désactiver l'upload d'images et la fonction [img] du bbcode. Faites une sauvegarde de votre FTP et de votre base de donnée au cas où !

Administrateur de KwsPHP.org

---

lundi 14 avril 2008 à 19:44  

---

dasn le bbcode.php

ligne 271 -273 qui corresponde a ça

"<img style=" max-width:640px;max-height:400px;overflow:auto;" alt="img" src="http://www2" border="0" />",

"<img style=" max-width:640px;max-height:400px;" alt="img" src="2" border="0" />",

virer les 2 ds les 2 lignes pour le moment

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

---

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

---

lundi 14 avril 2008 à 19:44  

---

Egalement de changer vos mots de passe.
On n'est jamais assez prudent.

https://kangarooroad.com/
@KangarooRoad

---