Following my original post it has been brought to our attention that the highlighting exploit can be taken advantage of, and it a serious way. We are hastily preparing a new release. However that release contains a number of other fixes and additions and thus we carrying out some internal testing to limit the chances of other issues arising.

In the mean time we strongly, and I mean strongly! urge all our users to make the following change to viewtopic.php as a matter of urgency.

Open viewtopic.php in any text editor. Find the following section of code:
Code:

//
// Was a highlight request part of the URI?
//
$highlight_match = $highlight = '';
if (isset($HTTP_GET_VARS['highlight']))
{
// Split words and phrases
$words = explode(' ', trim(htmlspecialchars(urldecode($HTTP_GET_VARS['highlight']))));

for($i = 0; $i < sizeof($words); $i++)
{


and replace with:
Code:

//
// Was a highlight request part of the URI?
//
$highlight_match = $highlight = '';
if (isset($HTTP_GET_VARS['highlight']))
{
// Split words and phrases
$words = explode(' ', trim(htmlspecialchars($HTTP_GET_VARS['highlight'])));

for($i = 0; $i < sizeof($words); $i++)
{


Please inform as many people as possible about this issue. If you're a hosting provider please inform your customers if possible. Else we advise you implement some level of additional security if you run ensim or have PHP running cgi under suexec, etc.

$words = explode(' ', trim(htmlspecialchars(urldecode($HTTP_GET_VARS['highlight']))));

Ну вот! В самый разгар , так сказать, борьбы за посещаемость! По теме: У меня дома на компе стоит XP, а на работе стоял 98 WIN. И там и там зарегистрировался под одним Ником но с разными емелами. Вчера ставил на работе XP. Cайт меня не регистрировал пока я не сменил Емейл на совершенно другой, выдуманый. ПРИКОЛЬНО!

Добровольно снимаю с себя полномочия Модератора форума, по причине ограничения трафика на рабочем месте.

Пока чищу руками, админы на работе говорят что надо IP пользователя занести в черный список, а у меня правов не хватает

дело в том что этот флудер работает ч\з разничные айпишники. У меня подозрение, что это "шпион". Сидит он ,например, у тебя на компе, и когда ты (это просто пример) заходишь на форум он параллельно с тобой пишет в те же темы. Потому как оставить такие сообщения простому человеку на тысячах форумах, да еще на каждом не одно сообщение... - непосильная задача!
У меня времени мало с этим возиться, но постараюсь и тогда решим проблему.