Яндекс сообщает об уязвимости в CMS e107 1.0.4: XSS атака на сайт 20.06.2014 XSS атака на сайт 10.06.2014
Яндекс сообщает об уязвимости в CMS e107 1.0.4: XSS атака на сайт 20.06.2014 XSS атака на сайт 10.06.2014
Яндекс сообщает об уязвимости в CMS e107 1.0.4: XSS атака на сайт 20.06.2014 XSS атака на сайт 10.06.2014
В E107 1.0.4 существует баг:
- На странице комментариев e107 не выводится meta description с аннотацией новости.
- На странице комментариев e107 не выводится OG:description и прочие атрибуты социальных сетей.
Решение: исправленный мною файл comment.php, изменения сравнить можно в ручную.