PUBLIC MARKS from bacon with tags upload & Segurança

boa tarde. nunca usei este módulo, mas estou respondendo para te dar um alerta importante: [url=http://secunia.com/advisories/20176]xoops local file inclusion vulnerabilities[/url] esta falha de segurança afeta a versão que você usa do xoops, mas apenas se seu servidor estiver com "register_globals" = "on". se não for viável atualizar, tente corrigir esta falha aplicando o path: http://xoops.org/modules/news/article.php?storyid=3112 abraços

alterando o módulo upload. iniciamos alterações neste módulo para possibilitar a verificação de integridade no envio. 1 - enviar e-mail para o admin sobre o novo post. 2 - identificar o codinome que está enviando este arquivo. 3 - habilitar sistema de aprovação de upload (ih está aqui acho que será f.., mas vamos tentar). 4 - após habilitar o danado via aprovação, disparar o módulo download para incluir este arquivo lá automaticamente com os dados necessários. (esta também não será fácil). 5 - criar bloco para mostrar arquivos recentes no upload. <strong>observação:</strong> estas medidas se fazem necessárias para dar uma segurança maior aos membros. <strong>observação:</strong> por gentileza, qualquer módulo baixado do upload você deve verificar com seu antivírus preferido, andei pegando umas viroses e acho que algum módulo pode ter sido enviado para lá com um alien dentro. quem tiver mais ideias por gentileza informar.<br