Intellect Board — cистема управления сайтом

Нужно в stdforum.php исправить вызов do_delete_post на do_delete_comment. Файл с исправлением выкладываю.

Uri, ситуацию с 4 исправил, см. приложенный файл.

---

Если в ближайшее время не будет найдено новых багов, то выложу Release 3, в котором будут все исправления, выложенные здесь.

По поводу 1: ошибку обнаружил. Исправленный файл выкладываю. Кстати, аналогичная ошибка есть в разделе статей и в разделе фотографий, исправления к ним будут выложены в Release 3.
Поместить этот файл нужно в styles/abstract/download.php

Исправление для стиля grey - приложенный к данному сообщению файл нужно положить в styles/wsx/main.php

По поводу 2: проблема может быть в наличии/отсутствии www в URL форума. Т.е. если в URL форума прописано http://www.openproj.ru, администратор зашел по адресу http://openproj.ru, то такая ошибка будет. Всвязи с этим рекомендую ВСЕГДА писать все URL без www.
По поводу 3: ошибка обнаружена и исправлена сегодня. Исправление - в прикрепленном файле.
5. Нет, это не нормально.
С остальными ошибками буду разбираться...

Файл с исправлением бага, на который указал Jamix

Этот файл исправляет уязвимость с доступом в АЦ. Внимание: класть его надо в подкаталог admin!

Вот исправленная версия agent.php.

Причина в следующем: некоторое время назад я внес изменения в файл xaphpi.php, чтобы закрыть возможную XSS-уязвимость, ужесточив проверку на HTML в функции getvar.
Раньше было так: все переменные, содержащие в названии _text в getvar не проверялись на HTML. Потом выяснилось, что на HTML надо проверять pv_text и pm_text и я сделал следующее: стал проверять на HTML все, кроме p_text и f_text (и выложил эту версию для скачивания), что и привело к таким вот нежелательным результатам.
Сейчас я переделал еще раз и в getvar на HTML не проверяются все переменные с _text, кроме pv_text и pm_text.

После долгого изучения кода инсталлятора внес кое-какие исправления (у меня ошибка не воспроизводима в принципе, поскольку у меня PHP-скрипты выполняются от моего имени, а не от nobody), попробуй теперь. (См. файл, приложенный к данному сообщению).