Advanced search  

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Pages: [1]   Go Down

Author Topic: Cartella intrusiva "webscrcmd=_account-run/updates-paypal/confirm-paypal/"  (Read 4074 times)

0 Members and 1 Guest are viewing this topic.

drakonis

  • Coppermine novice
  • *
  • Offline Offline
  • Posts: 49

Salve Staff ho un brutto problema. Ogni tanto la mia coppermine gallery contiene una cartella nella sezione "userpics" come questa:
webscrcmd=_account-run/updates-paypal/confirm-paypal/

Tale cartella mi da parecchi problemi dato che il mio hosting ogni volta mi chiude momentaneamente il sito segnandolo come phishing o qualcosa del genere, a quel punto devo andare a cancellare la suddetta cartella e mi viene riaperto il sito, solo che la cosa successa diverse volte e solo io ho l'accesso al database. Lo stesso coppermine settato in modo che solo io possa inserirvi file al suo interno dato che i membri ed i guest non hanno alcun permesso di caricare immagini o cmq file ma solo di creare commenti.
Esiste un modo per bloccare questo problema? Un settaggio che blocchi qualsiasi intrusione o roba del genere?
Vi ringrazio anticipatamente.

ps. ho giusto oggi aggiornato la galleria all'ultima versione.
« Last Edit: October 21, 2008, 07:50:54 pm by drakonis »
Logged

Davide Renda

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1427
  • aka "Lontano"
    • www.daviderenda.eu

Quali plugin hai installato?

drakonis

  • Coppermine novice
  • *
  • Offline Offline
  • Posts: 49

Ho istallato:
Backup, captcha, minicms, onlinestats e update history.

C' anche il "sample" di base che per non uso.
Logged

drakonis

  • Coppermine novice
  • *
  • Offline Offline
  • Posts: 49
Re: Cartella intrusiva "webscrcmd=_account-run/updates-paypal/confirm-paypal/"
« Reply #3 on: November 04, 2008, 05:11:53 pm »

Nessuno mi sa dare un suggerimento?
Logged

twist

  • Moderator
  • Coppermine frequent poster
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 360
    • 100iso.eu
Re: Cartella intrusiva "webscrcmd=_account-run/updates-paypal/confirm-paypal/"
« Reply #4 on: November 05, 2008, 12:20:40 am »

bah a me suona male.. come se la tua galleria fosse stata attaccata, provato a cercare su google?
Logged
Pages: [1]   Go Up
 

Page created in 0.016 seconds with 18 queries.