vBulletin 3.8.4 & 3.8.5 Registration Bypass Vulnerability

Если тема где-то была, то сорри. Если не там создал, то пять сорри :) Подробнее описано на источнике: Суть дело в том, что можно регнуть на форуме фейк аккаунт, к примеру админа, и если человек пишет в Личку админу, то письма будут идти на фейк. У кого слабо с инглишем ... к логину админа добавляется &#00 и регистрируется пользователь ... все фейк регнут. Чтоб это дело исправить, идем в админку - Регистрация пользователей - Недопустимые имена пользователей - &#

здесь все спец символы запрещены давным-давно, но на локалке прокатило, ппц...

да, ЛС уходит фейку... вот блин) но если вышел - залогиниться с этим &#00 уже нельзя Luvilla добавил 01.09.2010 в 12:50 хм... ну, в общем, у меня под рукой оказались 368 и 376, всё это прекрасно прокатывает

На 3.8.6 не работает сие.