دیتالایف انجین فارسی

مشکل : عدم فیلتر کردن داده ها
در نسخه 11.1 و پایین تر
میزان خطر: بالا

فایل زیر را باز کنید :

/engine/classes/parse.class.php

 if( preg_match( "/[?&;%<\[\]]/", $url ) ) { if( $align != "" ) return "[img=" . $align . "]" . $url . "[/img]"; else return "[img]" . $url . "[/img]"; }

 if( preg_match( "/[?&;%<\[\]]/", $url ) ) { return $matches[0]; }