登录 注册

登录

问题 JCK 插件漏洞,补丁

更多
2010年12月08日 06:28 #1 作者: onlilove
onlilove 创建了话题: JCK 插件漏洞,补丁
JCK 插件漏洞,详情看这里,一年前的事,今天来解决,其实当时就已经解决,只是怕麻烦,但是看到大家也挺麻烦,就麻烦我一个吧
www.joomlagate.com/index.php?option=com_smf&Itemid=31&topic=8081.msg32740#msg32740



修改后的JCK
修补了漏洞,增加登陆验证,没登陆后台的不会显示图片管理器,删除了没用的文件_source,删除了EDITOR底下的 FILEMANAGE文件,该插件默认关闭,估计很多人也用不上,也很多人也不知道有这个插件,所以删除,如果你有需要可以自己增加


下载地址: www.dosot.com/downloads/no_filemanage_plg_JCK-Patched-Editor-v2.6.5-beta1-J15-Chinese.zip (需要卸载了重新安装,论坛附件也太小了吧?3M的东西要分成10几20个附件,郁闷)

修改的地方有两个文件:
jck\editor\plugins\ajaxfilemanager\inc\config.php
jck\editor\plugins\ImageManager\config.inc.php
在这两个文件里增加了登陆验证


你可以单独下载这两个文件覆盖到插件底下的文件,这样就不需要重新卸载再安装

登录 或者   注册一个会员帐号 来参与讨论

更多
2010年12月08日 08:46 #2 作者: Joomla之门
感谢帮忙修补!

如果 onlilove 有兴趣继续进行 Joomla 扩展的开发,我想跟你合作,采用 CKeditor(FCKeditor 的升级版)作为核心,再次打造更加强大的编辑器,最终结果将直接整合到 Joomla 核心汉化版当中,免费发放给全部用户,以免大家再为编辑器而苦恼。

如果你有这个兴趣,请跟我联系。我们在 QQ 上详谈。

付费下载 Joomla 3 扩展汉化版: 我要付费支持 Joomla 之门!

登录 或者   注册一个会员帐号 来参与讨论