CPalius CMF 2.2.50

Yayın: 2026-10-12 · Kanal: kararlı · Kritik: hayır

Güvenlik filtresi

Metninde .env, wp-login.php veya ../ gibi ifadeler geçen forum gönderileri sade bir "Forbidden" sayfasıyla reddediliyordu. Forumun yeni konu, yanıt, mesaj düzenleme ve taslak kaydı yollarında body alanı, yönetim ve AACP alanlarında olduğu gibi istek taramasının dışında tutuluyor.
Muaf olan yalnızca body alanı. Başlıklar, URL'ler ve diğer tüm yollar eskisi gibi taranıyor, güvenlik duvarı açık kalıyor. Forum çıktısı forum sunucusunda escape ediliyor.

Şema değişikliği yok. Güncelledikten sonra cp-core/var/cache/prod/ içini boşaltın, Redis kullanıyorsanız onu da temizleyin.