 |
Pojawiła się informacja o kolejnym i naszczęście tym razem niekrytycznym błędzie w najnowszej wersji forum phpBB. Jest to błąd w zapytaniu SQL, który występuje w menadżerze sesji.
Error pokazuje się nam jeśli nie mamy stworzonych cookie na forum i wchodzimy np. na jeden z następujących linków:
URL1# http://[HOST]/[DIR]/modcp.php?mode=delete&t=-99&sid=
URL2# http://[HOST]/[DIR]/modcp.php?mode=move&t=-99&sid=
itp.
pokazuje nam się informacja o błędzie występującym przy próbie stworzenia nowej sesji:
Kod:
Error message :
- ---------------
phpBB : Critical Error
Error creating new session
DEBUG MODE
SQL Error : 1064 You have an error in your SQL syntax. Check the manual that corresponds
to your MySQL server version for the right syntax to use near ' 0)' at line
3
INSERT INTO phpbb_sessions (session_id, session_user_id, session_start, session_time,
session_ip, session_page, session_logged_in) VALUES ('f908cee2ec0ceabe41c17c16198d6ff5',
-1, 1107468751, 1107468751, '7f000001', , 0)
Line : 158
File : /www/phpBB2/includes/sessions.php
Więcej na temat tego błędu, możemy przeczytać pod tym adresem.
Czytaj takżę:
Exploit dla phpBB 2.0.12 i niższych
Łatamy phpBB
Włamanie na oficjalną stronę projektu phpBB
|