Warning: preg_match(): Unknown modifier '/' in /var/www/web25855777/html/ngl2000/_mytemplate/_extensions/tmpl_ext_data.php on line 117 Neustadt Gamers League v.xS-2004
fixed.. jemand hat ein bild mit einem link auf die logout-url eingeschmuggelt.. ab sofort sind nur links auf bilder gültig mit .jpg, .jpeg, .gif oder .png...
CSRF live demonstriert Stell Dir vor, jemand hätte die URL zum Anlegen eines Admin-Users gepostet... ...und Du als User mit Admin-Rechten hättest den Beitrag gelesen...
Übrigens, die Schwachstelle existiert immer noch Editiert
am 22.08.2012 - 20:24 Uhr
hier lernt man nur dazu. ich weiß nur nicht, was ich da noch alles verbieten soll an urls. update für Bilder sind URLs mit parametern sind jetzt verboten. tadaaa. in der nächsten version wird dann das "fremde" Bild geladen - und wenn es nicht gültige bilddaten enthält der link entfernt - soviel zur vision 2013 ;).
Editiert
am 23.08.2012 - 8:30 Uhr
![ngl]hacker](img/data/u51.gif "ngl]hacker"){kind=small}
.
