Превед уважаемые! На некоторых корявых хостингах, при работе с JohnCMS была обнаружена "php-injection" уязвимость. Я выпустил заплатку, которую нужно установить ВСЕМ!!! Заплатку можно скачать на оф. сайте проекта:
johncms.com З.Ы. По ходу добавил еще защиту от TRACE атак.
Ссылка на пост
29 мая 2008 в 11:10