5й день разбираюсь с modx и нашёл уже второй неопасный но баг.
Если я не туда пишу вы скажите куда слать баги, т.к.
на прошлый топик никто не отреагировал.
К делу. Мне нужно было найти генератор формы c tv параметрами документа, и я обнаружил его в docmanager, в файле tv.ajax.php, как оказалось — защиты там нет, и можно посмотреть tv параметры у любого сайта на modx, пример опять же с
http://modx.ru, создаём html следующего содержания:
<form action="http://modx.ru/assets/modules/docmanager/tv.ajax.php" method="POST">
<input type="text" name="tplID">
</form>
Вводим разные цифры в поле и смотрим какие tv параметры есть у шаблонов.
Если лень создавать — вот в интернете:
http://dl.dropbox.com/u/10401656/test.html
Для исправления видимо стоит проверять параметры сессии.
