PROJET AUTOBLOG


shaarli-Liens en vrac de sebsauvage

Site original : shaarli-Liens en vrac de sebsauvage

⇐ retour index

Mise à jour

Mise à jour de la base de données, veuillez patienter...

Fix de sécurité important sur minigal - Les liens de Tom

jeudi 26 juin 2014 à 13:21
Ou là... je fais passer: Faille "directory traversal" à corriger dans MiniGal Nano: Mettez à jour !

EDIT: Pour corriger manuellement, c'est rapide: C'est vers la ligne 155 d'index.php:

//$thumbdir = str_replace('/..', '', $thumbdir); // Prevent directory traversal attacks.
if(strstr($thumbdir, '..') !== FALSE) {
   $requestedDir = '';
   $thumbdir = rtrim('photos/','/');
}
(Permalink)