Sobre a vulnerabilidade do PHP-Fusion v6

Depois de terem sido realizados ataques por causa de uma vulnerabilidade da versão 7 (que continuam sendo feitos atingindo instalações do PHP-Fusion desatualizadas) e em seguida ter sido lançada uma atualização de segurança, a equipe de desenvolvimento continuou procurando a vulnerabilidade que afetou sites usando a versão 6.01 do CMS.

O alvo, tanto na versão 6 como na versão 7, é o arquivo search.php. A região afetada na v7 não está na v6, a menos que você esteja utilizando a mod Advanced Search System do mFusion. Quem estiver rodando esta modificação precisa removâ-la ou entrar em contato com o autor.

A equipe continua a investigação. Há um tópico no site britânico com atualizações de toda esta história.

Atualização (14/11): PMM desenvolveu e publicou uma atualização de segurança para a MOD afetada no PHP-Fusion Mods. O autor do infusion, Wooya, também publicou uma atualização no site oficial polonês.

Comentários

Enviar Comentário

Por favor, entre para enviar comentários.

Avaliações

---