 |
السلام عليكم و رحمة الله
تلقيت رسالة من شركة جيل سوفت تفيد عن وجود ثغرة من نوع (cross site scripting)
و هي موجودة في 3.0.3 - 3.0.10
لترقيع الثغرة عليك استبدال ملف functions_file.php الموجود في مجلد includes بالملف الموجود في المرفقات
رابط الموضوع الأساسي
http://www.vbulletin.com/forum/showthread.php?t=166389
__________________
اللهم أعز الاسلام و المسلمين
جزاك الله خير على التنبية ..
والف الف شكر لك ..
__________________
استخدم خاصية تنبيه المشرفين للضرورة وعند ملاحظة موضوع يخالف قوانين منتديات سوالف وسيتم مراجعة الموضوع او المشاركة المبلغ عنها على الفور
العفو و شكرا لمرورك أخي مجاهد
__________________
اللهم أعز الاسلام و المسلمين
ممكن توضح لنا اخوي التعديل في الملف ..
شاكر لك ومقدر
__________________
w w w . s w a l i f . n e t / s o f t s
اكـ ـثـ ـر مـ ـن شـ ـخـ ـص يـ ـسـ ـتـ ـخـ ـدم الـ ـعـ ـضـ ـويـ ـة
الثغره اعتقد انها XSS
على العموم هذا باتش لمن لايريد ان ايرقي للاصدار 3011
وكذلك هنالك واحد لمن لايريد ان يرقي الى الاصدار 352
تحيتي
العفو أخي و لا ادري ما هو التعديل اللي حصل لأن انا نفسي ما فتحته
مشكور لتعقيبك أخي SHARGI
__________________
اللهم أعز الاسلام و المسلمين
جزاكم الله خير
__________________
سبحانك اللهم وبحمدك ، أشهد أن لا إله إلا أنت استغفرك وأتوب إليك
جزاكم الله خير
و للاصدار [ vBulletin v-3.5.2 ] ..منزوعة الكود
__________________
إستخدم ملفك الخاص لكتابة توقيعك
ضوابط المشاركة
رد مع اقتباس