Correction d'une faille permettant de creer des fichiers dans d'autres repertoires que le home du membre.
This commit is contained in:
parent
3f648fcf1e
commit
7ce09ce35b
|
@ -282,7 +282,7 @@ class m_bro {
|
|||
global $db,$err,$cuid;
|
||||
$file=ssla($file);
|
||||
$absolute=$this->convertabsolute($dir."/".$file,0);
|
||||
if ($absolute && !file_exists($absolute)) {
|
||||
if ($absolute && !file_exists($absolute) && checkuserpath($absolute."/".$file) != 0) {
|
||||
touch($absolute);
|
||||
$db->query("UPDATE browser SET crff=0 WHERE uid='$cuid';");
|
||||
return true;
|
||||
|
|
Loading…
Reference in New Issue