ثغرة جديدة في الـ 4IMAGES في كافة النسخ

[الإمبراطور وحيد]

تحية عذبة احبتي

أعلن عن ثغرة جديدة في السكريبت
4images

كافة الإصدارات

ولترقيعها

افتح الملف

global.php

ابحث عن

$mode = (isset($HTTP_POST_VARS['mode'])) ? stripslashes(trim($HTTP_POST_VARS['mode'])) : stripslashes(trim($HTTP_GET_VARS['mode'])); 

في النسخ 1.7.2 و 1.7.3

أما النسخ 1.7.1 و 1.7.0

ابحث عن

$mode = (isset($HTTP_GET_VARS['mode'])) ? stripslashes(trim($HTTP_GET_VARS['mode'])) : stripslashes(trim($HTTP_POST_VARS['mode'])); 

اضف تحته السطر

$mode = preg_replace("/[^a-z0-9]+/i", "", $mode); 

المصدر

http://www.4homepages.de/forum/index.php?topic=15042.0


والسلام عليكم

[المغوار]

شكراً لك

وهذي الثغرة الي قبلها للي ما يعرفها

http://www.swalif.net/softs/showthread.php?t=171737

[الإمبراطور وحيد]

العفو اخوي وشاكر لاضافتك

دمت بخير

[Qatarat.com]

جزاك الله خير

على أني امس حملت النسخة لكن التعديل ما كان عليها

الف شكر وكل عام وأنت بخير :app:

[Eng_Man]

شكرا لك
الثغرة تسبب معرفة باسوورد الادارة بطريقة معينة
يجب الترقية

[الإمبراطور وحيد]

العفو اخواني

ولكم تحياتي