ثغرة في منتديات invision power board 2.1.7 .. & حل مؤقت لها ..

[ThE Spirit]

السلام عليكم ..

من كم ساعه تم نشر ثغره في منتديات invision النسخه الاخيره ..

الثغره تعتبر خطيره .. بالامكان تغير باسورد اي عضو عن طريقها ..


الثغره تشتغل فقط على المنتديات اللي مفعله:
Enable SQL Debug Mode

و لذلك الحل المؤقت لها لحين عمل ترقيع لها من الشركه الام هو تعطيل الميزه هذي ..


و لتعطيلها اتبع الآتي:
من لوحة التحكم عندك بالاعلى:
TOOLS & SETTINGS

و بعدها من هالخيار اذهب لـ:
General Configuration

و تحصل خيار:
Enable SQL Debug Mode

و اختر no من امامه و احفظ ..


بالتوفيق..

[Abdullah Alhoshan]

شكرا لك .. حل ممتاز

[ThE Spirit]

العفوو اخوي

[Cracker]

شكراً أخي ThE Spirit

تم إصدار الثغرة بتاريخ 2006.11.1 وهي مطبقة على جميع النسخ من 2.0.0 إلى 2.1.7 عدا النسخة الأخيرة 2.2

[ابومحمد فلسطين]

بارك الله فيك اخي الكريم
مع اني كنت ماخذ فكره جيده عن منتديات الاي بي في السكيوريتي
لكن الظاهر جميع المنتديات تعاني من مشاكل امنيه بما فيها الاي بي
شكرا لك على الحل

[>> Medo Hard <<]

اليوم رأيت استثمار للثغرة على أحد المواقع
و استعجبت و الله كيف يقدر يدخل الـ invision power board
جزاك الله خير يا أخى ..