Sicherheitslücke Attachments?

[blar]

weiss einer wo in welchen verzeichnis die attachments gespeichert werden?

[treo]

ich gehe davon aus das es in dem Attachments verzeichniss ist ...
also so:
board/attachments

[blar]

kann mal einer das attachment das ich in http://www.simplemachines.org/community/index.php?threadid=1551 hochgeladen hab ausführen? wie man sehen kann ist das ein php script. also mit etwas pech auf ausführbar auf dem server wenn man es direkt aufgerufen wird

[Daniel D.]

Es kann nur runtergeladen werden. Jedenfalls bei mir so. Es ist vieles bei den Att. berücksichtigt worden. Die Att. werden außerdem umbenannt.

[blar]

also wenn das attachment umbenannt wird und die erweiterung auch geändert wird ist es kein problem.

[chris]

Das Attachment-Handling wurde komplett geändert... Du hast keine Chance mehr so problematischen Content auf den Server zu bekommen

[blar]

gut zu hören, hatte nur hoffnungen, das ich das phpscript, das ich geuploaded hab irgendwie ausführen kann. es wurde ja auch schon ein avatarupload gewünscht und da muss das auch berücksichtigt werden