Sicherheitsupdate für 1.3

[TomCrow 0]

It has come to our attention that a possible vulnerability may exist in Invision Power Board 1.3 and Invision Power Board 2.0.x.

We have been unsuccessful in exploiting our test boards with the methods given to us but as a precaution we have added additional security in the code to prevent any possible attacks in this area in the future.

..

(Quelle: forums.invisionpower.com )

sources/lib/post_parser.php

function regex_font_attr

1.)

return "<span style='color:".$IN['1']."'>".$IN['2']."</span>";

Darüber einfügen

$IN[1] = preg_replace( "/[^\d\w\#\s]/s", "", $IN[1] );

2.)

return "<span style='font-family:".$IN['1']."'>".$IN['2']."</span>";

Darüber einfügen

$IN['1'] = preg_replace( "/[^\d\w\#\-\_\s]/s", "", $IN['1'] );

Könnte das jemand bestätigen und ggf. "offiziell" machen..?

mfg,

Tom

[Stefan 0]

Danke,

ich schau gleich mal kurz nach und veröffentliche es anschließend. :)

[TomCrow 0]

Ok, danke Stefan!

Lg,

Tom

[djope 0]

danke für die info!

[Andy 0]

Danke @TomCrow für den Hinweiß, und @Stefan für den Einbau hier im Board :thumb_up:

[howgo 0]

danke an euch zwei !

[Taker 0]

Erfolgreich eingebaut, danke!

[FCKW 0]

Danke

läuft!