Bug tại chữ kí diễn đàn, lỗi sql injection
Cách hack: Vào sửa chữ kí, thêm vào dòng sau:
Cách sửa:
Mở mod/chuki.php
Thay
Cách hack: Vào sửa chữ kí, thêm vào dòng sau:
Nghĩa là nó sẽ qua column rights và set rights = 9hacked', `rights`='9
Cách sửa:
Mở mod/chuki.php
Thay
Bằngcheckout $_POST
Xongfunctions::checkout()