Dle это движок который изначально проектировался для создания новостных сайтов, но по мере своего развития движка значительно расширил свою функциональность и стал универсальным средством разработки и сопровождения сайтов и блогов различной направленности и тематики. По сравнению с другими бесплатными (и некоторыми платными) CMS системами движок dle обладает довольно обширными возможности.
Авторизация
Проблема position:relative и dle_js.js в DLE 9.0-9.2
При вёрстке шаблонов для DLE я часто использую приём для размещения блоков на сайте с помощью position:relative; и position:absolute; - это очень удобный, семантически правильный, валидный и т.д.
Недостаточная фильтрация
Недостаточная фильтрация входящих данных Проблема: При определенных небезопасных настройках сервера, в скрипте осуществляется недостаточная фильтрация входящих данных. Ошибка в версии: Все версии
Dle Защита от загрузки шеллов
Суть хака заключается в том,что злоумышленик получив доступ в админцентр,постарается разрешить загрузку php файлов, тем самым залить шелл на сайт.
Недостаточная фильтрация входящих данных
Недостаточная фильтрация входящих данных Проблема: Недостаточная фильтрация входящих данных. Ошибка в версии: все версии Степень опасности: Низкая, применима только на устаревших версиях браузера
Поддержка нестандартных портов в MySQLi
Поддержка нестандартных портов в MySQLi Была обнаружена небольшая проблема, при которой если MySQLi сервер использует нестандартный порт для подключения, например если ваш хостер в качестве адреса к
DLE Forum - Недостаточная фильтрация входящих данных II
Недостаточная фильтрация входящих данных в DLE Forum Проблема: Отсутствие проверки доступа при редактирование сообщений. Ошибка в версии: 2.3 - 2.4 Степень опасности: Высокая
Фильтруем уязвимость в dle 8.2 и в раних версиях
Уязвимость заключается в отсутствии фильтрации входного параметра "dle_skin" в файле init.php и позволяет удалённому пользователю добиться вывода ошибки функции, соответственно увидев пути к корню
Обновление безопасности скрипта
Обновление безопасности скрипта Проблема: Недостаточная фильтрация входящих данных. Ошибка в версии: все версии Степень опасности: Высокая
Запускаем DLE Forum 2.5 на DataLife Engine 8.5
Запускаем DLE Forum 2.5 на DataLife Engine 8.5 При установке форума на DataLife Engine 8.5 перестаёт работать быстрый ответ и ещё некоторые AJAX-элементы. Это вызвано серьёзными изменениями в
Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5
Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5 Исправления в DLE Forum 2.5 для корректной работы в DLE 8.5 (полная инструкция)
