Segnalo la patch di sicurezza in oggetto.

 

http://community.invisionpower.com/topic/402014-ipcontent-23x-security-update/

 

Vorrei solo capire se va appilcata a tutte le 2.3 o solo alla 2.3.6. Nel caso dove si vede la versione installata?...non riesco a trovarla da pannello di amministrazione....

Modificato 1 Agosto 201411 anni da luca314

ho confrontato i file da 3.4.5 a questo fix...

praticamente viene solamente aggiornata la riga 436 in:

$extra = " AND r.category_id=" . intval( $this->categoryID )

da:

 $extra = " AND r.category_id={$this->categoryID}";

evitando sql injection assicurando che quel parametro sia un numero!

qui => http://dringen.blogspot.com.au/2014/07/invision-power-board-blind-sql.html illustra il perchè!

Ho anch'io la 3.4.5...quindi procedo?...

si certo!

si certo!

Grazie!!!