Шановні клієнти!

Нова версія DataLife Engine v.9.3 була опублікована з WYSIWYG-редактором найновішої версії TINYMCE 3.4.2. На жаль, дану версію редактора не можна назвати стабільною, і в ньому були виявлені наступні проблеми:

1. Неможливість використання гарячих клавіш CTRL-V для вставки тексту в браузері Опера 11.xx
2. Некоректна масова вставка завантажених зображень на сервер.

У зв'язку з цим, нами була підготовлена нова ревізія цього редактора, що усуває дані проблеми. Всім, хто використовує WYSIWYG-редактор на своїх сайтах, ми пропонуємо скачати патч, опублікований далі ...

Проблема: Недостатня фільтрація вхідних даних

Помилка у версії: Всі версії

Ступінь небезпеки: Високий

Дистрибутив версії 9.0 оновлений.

Проблема: Користувач, якому дозволене завантаження файлів на сервер (не картинок), може вийти за межі дозволеної папки завантаження, а якщо він має адміністраторський аккаунт на сайті, то і пошкодити дані скрипта.

Помилка у версії: Всі версії

Ступінь небезпеки: Середній (Високий при наявності адміністраторського аккаунту на сайті)

Дистрибутив версії 8.5 на нашому сайті оновлено.

Проблема: При певних умовах на сайт можливо здійснити атаку XSS. Даними умовами може бути відвідування авторизованим адміністратором сайту зловмисника, з використанням адміністратором застарівшого браузера, що може призвести до перехоплення куків браузера.

Помилка у версії: 7.x - 8.5

Ступінь небезпеки: Низький

Дистрибутив версії 8.5 на нашому сайті оновлено.

Проблема: Недостатня фільтрація вхідних даних в модулі відновлення паролю.

Помилка у версії: тільки 8.2, версії нижче 8.2, а також актуальна версія 8.3 даної помилки не мають

Ступінь небезпеки: Дуже високий

Дистрибутив релізу 8.2 на нашому сайті оновлений.

Для виправлення проблеми читайте далі ...

Проблема: Недостатня фільтрація вхідних даних при обробці новин.

Помилка у версії: всі версії

Ступінь небезпеки: Низький

Дистрибутив релізу 8.0 на нашому сайті оновлений.

Для виправлення проблеми читайте далі ...

Проблема: Недостатня фільтрація вхідних даних.

Помилка у версії: 7.5 та попередні

Ступінь небезпеки: Низький

Дистрибутив релізу 7.5 на нашому сайті оновлений.

Для виправлення проблеми читайте далі ...

Проблема: Помилка парсингу заголовків новин

Помилка у версії: 7.3 та попередні

Ступінь небезпеки: Низький

Дистрибутив релізу 7.3 на нашому сайті оновлений.

Для ручного виправлення проблеми читайте далі ...

Проблема: Недостатня фільтрація вхідних даних.

Помилка у версії: всі версії

Ступінь небезпеки: Середній

Дистрибутив релізу 7.3 на нашому сайті оновлений.

Для ручного виправлення проблеми читайте далі ...

Проблема: Недостатня фільтрація вхідних даних.

Помилка у версії: всі версії

Ступінь небезпеки: Середній

Дистрибутив релізу 7.2 на нашому сайті оновлений.

Для ручного виправлення проблеми читайте далі ...