SPAM nei moduli Reviews e Mreviews
Data: Domenica, 07 maggio @ 00:17:56 CEST
Argomento: Tutto quello che vuoi sapere sul Nuke
Nella ersione 76RC3 č stata inserita anche una patch antispam nel modulo Reviews,
Succedeva che Akrom riceveva dei continui inserimenti di commenti alle sue recensioni anche da utenti non registrati.
Avevamo precedentemente inserito una patch che permetteva di inserire commenti solo agli user registrati
Sfruttando una falla di sicurezza perņ, si č notato che i commenti potevano essere inseriti, in modo random nelle varie recensioni, con una semplice stinga sulla barra indirizzi.
La patch agisce sulla funzione savecoment , controllando , prima di salvare il dato, che l'user che invia la stringa sia effettivamente registrato nel sito.
modulo Reviews scaricabile da qui
|
|