Textpattern - на русском языке

форум общения русскоязычных пользователей CMS Текстпаттерн

Вы не зашли.

#1 23-05-2012 12:53:11

Лев
буки
Зарегистрирован: 23-05-2012
Сообщений: 8

вредоносный код в файле ru-ru.txt

Добрый день!


После проверки скрипта использовал  Web Vulnerability Scanner найдена XSS уязвимость в файле локализации зашит вредоносный код использующий promt  переводчик

Неактивен

 

#2 23-05-2012 13:34:23

glebotr
ять
Зарегистрирован: 25-06-2005
Сообщений: 1974
Вебсайт

Re: вредоносный код в файле ru-ru.txt

А что делать-то?


Пх’нглуи мглв’нафх Ленин Красная площадь вгах’нагл фхтагн
(В своем доме на Красной площади мертвый Ленин спит, ожидая своего часа (ктулх.))

Неактивен

 

#3 23-05-2012 14:20:06

Лев
буки
Зарегистрирован: 23-05-2012
Сообщений: 8

Re: вредоносный код в файле ru-ru.txt

После установки каждого плагина или темы проверять скрипт а потом искать поиском по файлам в скрипте строчку с вредоносным кодом и удалять вредоносный код. Устанавливал вчера шаблон который качал с этого сайта после удаления из движка этого шаблона и презаливки файла локализации сканер больше не находил вредоносного кода. Сам не понял почему шаблон влиял на файл локализации скорей всего в шаблоне темы был косяк.

Отредактированно Лев (23-05-2012 14:31:03)

Неактивен

 

Board footer

RSS   Rambler's Top100
Powered by PunBB
Textpattern.ru