Mambo/Joomla rss component vulnerability

**trueend5** · 04-19-2006 08:07 AM

اطلاعات بیشتر رو میتونید اینجا پیدا کنید.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

**تبلیغات** · 04-19-2006 08:07 AM

**firoozmandan** · 04-20-2006 04:11 PM

برای حل این مشکل فایل components/com_rss/rss.php را باز کنید .
در Line 81 کد زیر قرار دارد :

کد:

// set filename for live bookmarks feed
  if ( !$showFeed &amp; $info[ &#039;live_bookmark&#039; ] ) {

کد زیر را قبل از کد بالا قرار دهید و فایل را ذخیره کنید :

کد:

// validate the feed type
  $validFeedTypes = array(&#039;RSS2.0&#039;, &#039;2.0&#039;, &#039;RSS1.0&#039;, &#039;1.0&#039;, &#039;RSS0.91&#039;,
              &#039;0.91&#039;, &#039;PIE0.1&#039;, &#039;MBOX&#039;, &#039;OPML&#039;, &#039;ATOM&#039;,
              &#039;ATOM0.3&#039;, &#039;HTML&#039;, &#039;JAVASCRIPT&#039;, &#039;JS&#039;);
  if (!in_array(strtoupper($info[ &#039;feed&#039; ]), $validFeedTypes)) {
    $info[ &#039;feed&#039; ] = $validFeedTypes[0];
  }

یا علی