8Dle
Авторизация


Недостаточная фильтрация
Недостаточная фильтрация входящих данных Проблема: При определенных небезопасных настройках сервера, в скрипте осуществляется недостаточная фильтрация входящих данных. Ошибка в версии: Все версии
Недостаточная фильтрация
Dle Защита от загрузки шеллов
Суть хака заключается в том,что злоумышленик получив доступ в админцентр,постарается разрешить загрузку php файлов, тем самым залить шелл на сайт.
Dle Защита от загрузки шеллов
Недостаточная фильтрация входящих данных
Недостаточная фильтрация входящих данных Проблема: Недостаточная фильтрация входящих данных. Ошибка в версии: все версии Степень опасности: Низкая, применима только на устаревших версиях браузера
Недостаточная фильтрация входящих данных
Поддержка нестандартных портов в MySQLi
Поддержка нестандартных портов в MySQLi Была обнаружена небольшая проблема, при которой если MySQLi сервер использует нестандартный порт для подключения, например если ваш хостер в качестве адреса к
Поддержка нестандартных портов в MySQLi
DLE Forum - Недостаточная фильтрация входящих данных II
Недостаточная фильтрация входящих данных в DLE Forum Проблема: Отсутствие проверки доступа при редактирование сообщений. Ошибка в версии: 2.3 - 2.4 Степень опасности: Высокая
DLE Forum - Недостаточная фильтрация входящих данных II
Фильтруем уязвимость в dle 8.2 и в раних версиях
Уязвимость заключается в отсутствии фильтрации входного параметра "dle_skin" в файле init.php и позволяет удалённому пользователю добиться вывода ошибки функции, соответственно увидев пути к корню
Фильтруем уязвимость в dle 8.2 и в раних версиях
Обновление безопасности скрипта
Обновление безопасности скрипта Проблема: Недостаточная фильтрация входящих данных. Ошибка в версии: все версии Степень опасности: Высокая
Обновление безопасности скрипта
Запускаем DLE Forum 2.5 на DataLife Engine 8.5
Запускаем DLE Forum 2.5 на DataLife Engine 8.5 При установке форума на DataLife Engine 8.5 перестаёт работать быстрый ответ и ещё некоторые AJAX-элементы. Это вызвано серьёзными изменениями в
Запускаем DLE Forum 2.5 на DataLife Engine 8.5
Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5
Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5 Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5 (полная инструкция)
Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5
Проведение атаки межсайтового скриптинга (XSS)
Проведение атаки межсайтового скриптинга (XSS) Проблема: При определенных условиях на сайт можно провести атаку XSS. Данными условиями является посещение авторизованным администратором, сайта
Проведение атаки межсайтового скриптинга (XSS)


Dle это движок который изначально проектировался для создания новостных сайтов, но по мере своего развития движка значительно расширил свою функциональность и стал универсальным средством разработки и сопровождения сайтов и блогов различной направленности и тематики. По сравнению с другими бесплатными (и некоторыми платными) CMS системами движок dle обладает довольно обширными возможности.

Авторизация