关于“JCK Patched for J1.5 超级所见即所得编辑器插件 2.6.5 beta1 多国语言版”的漏洞

今天在下载使用“JCK Patched for J1.5 超级所见即所得编辑器插件 2.6.5 beta1 多国语言版”,但是看到了:
更新日志:
2010年1月:
    发现本编辑器插件存在重大安全漏洞,请暂停下载安装,等候修正版本!
不知道,这个漏洞是否已经解决了?谢谢老白!
已邀请:

孤独者 - 世界属于那些勤于思考的人,更属于那些善于行动的人

赞同来自:

看到该插件的最后更新日期是:
    2010-02-01
所以应该解决了:
2010年1月:
    发现本编辑器插件存在重大安全漏洞,请暂停下载安装,等候修正
对吧,老白?

赤木@晴子 - 明月百年心

赞同来自:

没有,这个安全漏洞还没有解决。推荐使用 Joomla CKeditor 编辑器。

跑堂小2 - 冇钱;冇房子;冇成就。要吃饭;要住宿;要消费

赞同来自:

如果是内部使用,应该没有问题吧?具体的漏洞危害是?有相关的介绍吗?

跑堂小2 - 冇钱;冇房子;冇成就。要吃饭;要住宿;要消费

赞同来自:

具体漏洞在论坛也讨论过,主要是别人可以随意删除你的图像。
如果在内网使用,应该没问题,当然,你必须确认你的同事中没有人会搞这个恶作剧。

不是本人 - no no no!

赞同来自:

他们应该不会,呵呵,那我就放心了!
另外,我的另外一个论坛的问题,就是那个j4age统计模块的安装问题,请有空看下,谢谢啦!

要回复问题请先登录注册