Sql injection nei template di Vbulletin

giorgiotave

Salve ragazzi,

conoscete sql injection nei template di vbulletin? Come proteggersi?

cionfs

Io ho visto alcuni forum VB bucati proprio a causa del template.

Secondo me potrebbe dipendere dal non aggiornamento del tema.

Comunque, spulciando su vb.com, non ho trovato niente. Ora cerco un pò in giro

Edit: su vb.com mi è sembrato di capire che è un bug della versione 3.7.2. Aggiornarlo alla 3.7.3 dovrebbe risolvere il problema.

karapoto

Si, pare che ultimamente gli aggiornamenti stiano facendo danni

In ogni caso, tra alcune settimane, uscirà la versione 4 di vbulletin, che dovrebbe essere completamente riscritta.