4images ثغرة أمنية (يجب تصحيحها)

[Zhra]

هذه الثغرة تشمل جميع النسخ 1.7.2 و 1.7.3 في ملف global.php أو تجدها في ملف search.php (للنسخة 1.7.2)
سطرين يجب استبدالها

1- أستبدل السطر التالي (رقم السطر 250) ملف global.php

 $search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : urldecode(trim($HTTP_GET_VARS['search_keywords'])); 

بهذا السطر

 $search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : trim($HTTP_GET_VARS['search_keywords']); 

:anger1:

2- أستبدل السطر التالي (رقم السطر 260) ملف global.php

 $search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : urldecode(trim($HTTP_GET_VARS['search_user'])); 

بهذا السطر

 $search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : trim($HTTP_GET_VARS['search_user']); 

راجع منتدى الدعم الفني من هنا
http://www.4homepages.de/forum/index.php?topic=14604.0
:court: أو من هنــــــــــا

[Zhra]

ثغرة مهمة ياشباب ممكن يصل الى السيرفر المستضيف و باسم الادمن

[ThePunisher]

شكرا حبيبي ربي يعطيك الف عافية

دمت بكل ود

^__^

[Eng_Man]

شكرا جزيلا لك اخي
ثغرة قاتله جدا بالفعل
يجب ترقيتها فورا

[Zhra]

شكرا جزيلا لك اخي
ثغرة قاتله جدا بالفعل
يجب ترقيتها فورا

بالفعل يجب الترقية فوراً
وإلاحظ كتير من المواقع ما فيه ترقيه

ThePunisher
Eng_Man

شكرا لليكم

[المغوار]

شكراً لك

تم الترقيع ...