Lỗi Path Disclosure ở PHPNuke , và những version khác? | PhpNuke - Path Disclosure trang này đã được đọc lần Lỗi Path Disclosure ở PHP-Nuke , và những version khác? Khai thác: +[any_words] + Nếu [any_words] có một giá trị không thuộc số hay là một giá trị NULL, thì nó sẽ đưa ra "path disclosure". Patch (đây là temporal patch, nhưng. vẫn tốt) Trong hàm viewlink chèn thêm code sau: if(!isset($cid) || $cid == NULL || $cid == "" || !is_numeric ($cid)) { echo "I dont like you >:|"; exit(); }
