Обнаружена уязвимость в сборке от 05.01.2011.
Если Вы обновились до этой версии и решили на своем сайте использовать новый модуль - Блоги, то для устранения уязвимости в файле /outer/blogs/forms_and_update_blog.php найдите это:
blog_post(htmlAccess($_POST['blog_page_article'],false))
и замените на это:
htmlAccess(blog_post($_POST['blog_page_article']),false)
сохраните файл.
Извините за доставленное неудобство.
Комментарии