[Freshmaker_01]

Sollte schnell behoben werden
https://www.mybb.de/forum/polls.php?acti...lts&pid=22

[Mak]

Das ist peinlich. Zum Glück kann man damit aber nichts machen als ein Popup zu öffnen. Tritt der Fehler nur beim Ansehen der Umfrageergebnisse auf?

[Freshmaker_01]

Nichts machen? Damit kannst du dich z.b. als Admin einloggen :S

[Crasher]

Das ist ja böse.. ist es vielleicht nicht mal ratsam Mybb 1.2.2 rauszubringen ? Weil in letzter Zeit ziemlich viele Bugs herausgefunden wurden und auch hier im Board gemeldet.

Wissen das die Englischen producer ?

Mfg

[Freshmaker_01]

Und noch nen tipp, installiert bloß nicht das game-section - Plugin, da sind genau die gleichen sicherheitslücken vorhanden...

[greg]

Und noch nen tipp, installiert bloß nicht das game-section - Plugin, da sind genau die gleichen sicherheitslücken vorhanden...

Da hat er Recht und diese Art von Bugs gibts sicherlich noch etliche Male in dieser Boardsoftware. Den Code hab ich mir noch garnicht angesehen, die Lücken die in diesem Thread gefunden wurden, kann man auch so ohne weiteres finden.

Für 35€ pro Stunde bin ich zu haben.

[Michael]

MyBB 1.2.2 ist bisher nicht herausgegeben wurden, weil bisher keine Sicherheitsprobleme bekannt waren. Ich werde diesen Fehler weitergeben.

Fix:
Datei polls.php öffnen und suchen nach:

PHP-Code:

eval("\$showresults = \"".$templates->get("polls_showresults")."\";"); 


Darüber einfügen:

PHP-Code:

$poll['question'] = htmlspecialchars_uni($poll['question']); 


Alternativ könnt ihr auch die Datei polls.php mit der Datei im Anhang ersetzen.