Vesta Control Panel - Forum

Posted: **Tue Aug 20, 2013 11:05 am**

1. /templates/admin/list_cron.html

<?php echo $data[$key]['CMD'] ?>
=>
<?php echo htmlspecialchars($data[$key]['CMD'], ENT_NOQUOTES) ?>

2. /templates/user/list_cron.html

Code: Select all

<?php echo $data[$key]['CMD'] ?>
=>
<?php echo htmlspecialchars($data[$key]['CMD'], ENT_NOQUOTES) ?>

Позже дополню, т.к. забыл где были еще ><

Posted: **Tue Aug 20, 2013 11:23 am**

Закомитил, спасибо.

Posted: **Tue Aug 20, 2013 4:26 pm**

1. Короче, почти весь вывод данных не фильтруется. Список составлять лень. Вам лучше знать где данные могут выводиться криво, т.е. XSS и т.д.
2. Нужно запретить доступ к папке /templates/ и подобным.

Posted: **Tue Aug 20, 2013 5:27 pm**

Для чего запрещать доступ к папке templates ?

Posted: **Tue Aug 20, 2013 5:33 pm**

Например, чтобы по шаблонам нельзя было определить версию Vesta и пробовать применять баги этой версии.

Vesta Control Panel - Forum

Множественные XSS

Множественные XSS

Re: Множественные XSS

Re: Множественные XSS

Re: Множественные XSS

Re: Множественные XSS