Помощь DLE Forum 2.5

[нарада]

Хочу поставить форум 2.5 на ДЛЕ 8.5, не могу найти в admin.php такие строки

# Открыть файл /admin.php

После:
'editnews',

Добавить:
'forum',

Вот нету там его ('editnews',), и всё!

 

[Izrael]

автоматически поставь он нормально ставится

 

[yavasilek]

Хочу поставить форум 2.5 на ДЛЕ 8.5, не могу найти в admin.php такие строки



Вот нету там его ('editnews',), и всё!

да пропусти ты этот пункт

 

[luckybuy]

не лучший выбор с учетом недавно найденный уязвимостей

Очередная инъекция в DLE Forum
Описание: sql-инъекция
Зависимость: register_globals = on
Файл: engine/forum/sources/showtopic.php
Кусок кода:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[нарада]

Как залатать, кто-то знает?

 

[Plan]

Как залатать, кто-то знает?

В файле engine/forum/sources/showtopic.php

Находим:

if (intval($tid))

Перед ним вписываем:

$tid = intval($tid);

или

Находим:

if (intval($tid))

Заменяем на

if(is_numeric($tid))