Недостаточная фильтрация входящих данных

Недостаточная фильтрация входящих данных в модуле поиска DLE.

Исправление недостаточной фильтрации входящих данных DLE:

1. Откройте engine/modules/search.php и engine/modules/fullsearch.php
   • Найдите:
         $count_result = 0;
   • Ниже добавьте:
         $sql_count = "";
2. Откройте engine/inc/templates.php
   
   • Найдите:
         $allow_save = false;
   • Ниже добавьте:
         $_REQUEST['do_template'] = trim( totranslit($_REQUEST['do_template'], false, false) );
         $_REQUEST['do_language'] = trim( totranslit($_REQUEST['do_language'], false, false) );