by TorTukiTu » Sun Mar 20, 2011 5:44 pm
L'erreur
[code:1:9328bff350][notice 8] Undefined variable: ext /homez.120/salledej/jelix/lib/jelix/utils/jImageModifier.class.php 114
[/code:1:9328bff350]
Apparait toujours pour le profile simpson.
Le style du panneau d'administration ne correspond plus.
hxxp://jelix.salledejeux.net/profil/326
Renvoie
[code:1:9328bff350]/homez.120/salledej/jelix/salledejeux/../www/[/code:1:9328bff350]
Les problèmes liés à l'upload des fichiers semblent avoir été corrigés.
Peut etre une possibilité d'injection SQL ou XSS dans l'url du site perso attaché à un profil:
Si on essaye d'injecter à hxxp://jelix.salledejeux.net/profil/modifier le champ url comme suit:
[code:1:9328bff350]http://javascript.alert(www)[/code:1:9328bff350]
lève l'exception
[code:1:9328bff350][exception 835] Le token du formulaire n'est pas valide, vous devez remplir le formulaire correctement à partir du site. /homez.120/salledej/jelix/lib/jelix/forms/jFormsBase.class.php 151[/code:1:9328bff350]
La tortue du 974.
Last edited by
TorTukiTu on Sun Mar 20, 2011 6:22 pm, edited 2 times in total.