PhpFox social Facepopular Seguridad

Bueno que tal compañeros del internet, hoy vengo con un resumen por si decirlo de fallas de seguridad en el phpfox social que es un diseño muy autentico y pago.

Los directorios archivos se exponen mucho y mas en el lado de instalacion de la base de datos que bienen siendo muy cerca de la mysql, que hablamos de los formato .inc donde resguarda la base de datos (MYSQL).

ejemplos:

 

               <hook module_id="log" hook_type="service" module="log" call_name="log.service_session___call" added="1231838390" version_id="2.0.0alpha1" />

<hook module_id="log" hook_type="service" module="log" call_name="log.service_staff___call" added="1231838390" version_id="2.0.0alpha1" />

<hook module_id="log" hook_type="component" module="log" call_name="log.component_block_login_clean" added="1258389334" version_id="2.0.0rc8" />

<hook module_id="log" hook_type="component" module="log" call_name="log.component_block_setting_clean" added="1258389334" version_id="2.0.0rc8" />