Sebezhetőek a Rockettheme sablonjai

[Tóth Tibor]

A tegnapi nagy hír - a stabil Joomla! 1.5 megjelenése - némileg leárnyékolta a Rockettheme sablonok sebezhetőségéről szóló híreket.

Biztonsági hibát találtak mindazon sablonokban, amelyek 2006. év közepétől jelentek meg - a legújabb sablonokat is beleértve. A kissebbfokú XSS támadhatóság (Cross-site Scripting) a rt_styleswitcher.php és a rt_styleloader.php fájlokat érinti.

Teljes hír: http://www.joomla.org.hu/informaciok/1- ... e_xss.html

[cstibi]

Ebben egy dolog a ciki, tavaly december elején lejárt a Rockettheme tagságom és nem is újítottam meg, mert elég egysíkúak lettek a sablonjaik. Úgy gondolom, hogy ha hibás sablont kaptam a pénzemért, akkor jogosult vagyok a javításokra. Kérdés, hogy a Rockettheme hogy gondolja ezt...

[zvaranka]

Szerintem a regisztráció (tagság) lejárta után is vannak a rendszerükben adatok rólad, nekik is fontos lehet, hogy mindazoknak, akiknek ebből jogosan lehet problémájuk, lehetővé tegyék a javítások letöltését. Javaslom, írj nekik emailt!

[cstibi]

Megpróbáltam belépni a lejárt felhasználói név / jelszó párossal és a javító patch elérhető !!!