Леонид Каганов: дневник

Всем владельцам движка настоятельно советую обновиться. Там неприятная уязвимость, которая позволяла посмотреть конфиг. Сервер таким способом конечно взломать нельзя, но все равно неприятно.

Спасибо kmeaw за информацию.

За историю движка это третья найденная уязвимость. Я собой недоволен.

PS: Да, забыл пояснить: уязвимость потенциально могла появиться лишь в том случае, если вы в своем блоге вызывали модуль SECRET_FILE. Если вы его в своих заметках никогда не использовали — уязвимости нет.