shaman21 scrie: ↑19 Iun 2022, 17:25 I would like to make an alert about the protection that this CMS contains!

I was using this version on my server with only designer modification. and unfortunately we suffered an attack through the page with some kind of injection, it was possible to access the administrator panel and was given "cash - items among other things that it is possible to do". I would like to request an improvement in code security. because I see that many other people use it without knowing about these possible vulnerabilities.

lordzokarum scrie: ↑04 Noi 2022, 17:24 I couldnt find the admin page, what must I do make admin link visible?

Update V2.12 scrie: ↑18 Feb 2023, 16:46 Rezolvat XSS injection în lista de donații și căutarea jucătorilor, mulțumiri lui Xniveres.
Rescris verificările la Vote4Coins. Este complet rezolvat.
Eliminta fișierele în plus și funcții nefolosite. Rezolvat probleme de performanță la funcțiile existente.
Rezolvat o problemă serioasă pe partea de administrare: În vechile versiuni, linkurile pentru limbi/module/teme erau în formular, astfel se puteau modifica de cineva cu drepturi de administrator pentru a încărca orice fișier zip pe site.
Introdus valori default pentru coloanele ce sunt create îm account la prima instalare.
Eliminat query-ul ce excludea jucătorii banați. Metoda era una foarte proastă, și la un server cu mulți jucători ar utiliza mult mysql.
Rescris verificarea de noi versiuni pentru administratori. Acum se verifică o singură data pe zi, astfel nu se mai accesează site-ul oficial Metin2CMS.
Actualizat librăriile PHPMailer și PCLZip.
Acum codul de ștergere caracter este un număr.
Fixat captcha, problema apărea când site-ul nu era pe domeniul principal.
Adăugat o nouă limbă: Arabă.

Ionuţ scrie: ↑18 Feb 2023, 16:47 #up
A trecut mult timp de când nu am mai adus un update. Mi-am făcut puțin timp să rezolv niște probleme importante.

Update V2.12 scrie: ↑18 Feb 2023, 16:46 Rezolvat XSS injection în lista de donații și căutarea jucătorilor, mulțumiri lui Xniveres.
Rescris verificările la Vote4Coins. Este complet rezolvat.
Eliminta fișierele în plus și funcții nefolosite. Rezolvat probleme de performanță la funcțiile existente.
Rezolvat o problemă serioasă pe partea de administrare: În vechile versiuni, linkurile pentru limbi/module/teme erau în formular, astfel se puteau modifica de cineva cu drepturi de administrator pentru a încărca orice fișier zip pe site.
Introdus valori default pentru coloanele ce sunt create îm account la prima instalare.
Eliminat query-ul ce excludea jucătorii banați. Metoda era una foarte proastă, și la un server cu mulți jucători ar utiliza mult mysql.
Rescris verificarea de noi versiuni pentru administratori. Acum se verifică o singură data pe zi, astfel nu se mai accesează site-ul oficial Metin2CMS.
Actualizat librăriile PHPMailer și PCLZip.
Acum codul de ștergere caracter este un număr.
Fixat captcha, problema apărea când site-ul nu era pe domeniul principal.
Adăugat o nouă limbă: Arabă.

Revolution.ro scrie: ↑18 Feb 2023, 18:52si un update pentru cei care au cumparat direct la tine exista? trebuie sa cumparam update-ul ?

Ionuţ scrie: ↑18 Feb 2023, 19:50

Revolution.ro scrie: ↑18 Feb 2023, 18:52si un update pentru cei care au cumparat direct la tine exista? trebuie sa cumparam update-ul ?

Având în vedere că toate modificările, de la fiecare versiune, pot fi vizualizate de către oricine pe repo-ul de github ( https://github.com/IonutPopescuRO/Metin ... its/master ), nu există un astfel de update. Dacă se dorește ca eu să aplic modificările este normal să-mi fie plătit timpul.

Ionuţ scrie: ↑18 Feb 2023, 19:50

Revolution.ro scrie: ↑18 Feb 2023, 18:52si un update pentru cei care au cumparat direct la tine exista? trebuie sa cumparam update-ul ?

Având în vedere că toate modificările, de la fiecare versiune, pot fi vizualizate de către oricine pe repo-ul de github ( https://github.com/IonutPopescuRO/Metin ... its/master ), nu există un astfel de update. Dacă se dorește ca eu să aplic modificările este normal să-mi fie plătit timpul.