تحديث أمني هام جدا لمستخدمي سكربت 4images

[Eng_Man]

السلام عليكم ورحمة الله وبركاته
تم اكتشاف ثغرة خطيرة جدا في سكربت معرض الصور 4images الشهير
والثغرة اكتشفها مبرمج السكربت وهي توجد في الاصدار رقم 1.7 + 1,7,1
والملفات المصابة بهذه الثغرة ملف البحث search.php وملف التسجيل register.php
طريقة الاغلاق :- طريقة الاغلاق استبدلوا الملفات بالملفات المرفقة فقط
وفي مجلد اللغة اختر ملف main.php الموجود في مجلد اللغة العربية
وابحث عن الكود التالي :-

closing ?>

وتجدوه في اخر الملف main.php

فقط اضف هذا السطر فوقه

$lang['username_bad_characters'] = "Username contains not allowed character(s)";

رابط الموضوع في منتدى الدعم الفني للسكربت
والسلام ختام

[almaster_f]

مشكور على التنبيه وجزاك الله خير

[aiwa]

شكرا لك اخي الكريم

ولك منا كل التقدير

[زائرتامر التركي]

وهل من تم التحميل نسخة من المكتبة بعد ذلك التحديث الامني

يكون موجود ام لابد من عمل هذا التحديث الامني بعد التحميل



وللعلم جاري تحميلها بعد اعلان حضرتك بخصوص التحديث الامني



تحياتي

[Eng_Man]

وهل من تم التحميل نسخة من المكتبة بعد ذلك التحديث الامني

يكون موجود ام لابد من عمل هذا التحديث الامني بعد التحميل



وللعلم جاري تحميلها بعد اعلان حضرتك بخصوص التحديث الامني



تحياتي

حياك الله اخ تامر

لا بد من عمل التحديث والنسخ المتوفرة غير محدثة ولهذا يجب تنفيذ التحديث للضرورة
ولخطورة الثغرة
شكرا لكم جميعا اخوتي الافاضل

[زائرتامر التركي]

اخي الفاضل اشكرك علي التنبيه


وبالنسبة لكود الكلوز لم اراه في ملف اللغة نهائي


رجاء توفير ملف للغة العربية فيه هذا الكود


ولا كفاية اني استبدل الملفين وخلاص


تحياتي يا باشا ومنتظر ردك

[Manaf00]

مشكور و الله يعطيك العافيه عزيزي , على التنبية

سيتم التحديث بإذن الله

[Eng_Man]

اخي تامر
الملف مرفق مع التعديل فقط استبدله


اخي عنيزاوي
حياك الله والعفو ياطيب

[php4pro]

السلام عليكم ورحمة الله وبركاته

بارك الله فيك أخي Eng_Man


بالنسبة للي سأل عن التغيير في ملف main.php

كل ما عليك هو تضع هذا السطر في اسفل الملف قبل علامة الاغلاق <؟

$lang['username_bad_characters'] = "Username contains not allowed character(s)";

وعند فتح الملف ستجد التالي

قبل التعديل

$lang['delete'] = "[مسح]";
?>

بعد التعديل

$lang['delete'] = "[مسح]";
$lang['username_bad_characters'] = "Username contains not allowed character(s)";
?>

[زائرتامر التركي]

اخي تامر
الملف مرفق مع التعديل فقط استبدله


اخي عنيزاوي
حياك الله والعفو ياطيب

الف مليون شكر يا غالي

وتم عمل اللازم


تحياتي

[سفر]

شكراً على التحديث

وعلشان يكون الكود بالعربي ميه ميه

استبدل الجمله هذي

$lang['username_bad_characters'] = "Username contains not allowed character(s)";

$lang['username_bad_characters'] = "يحتوي اسمك على رموز ممنوعه";

وشكراً على التحذير مره اخرى