[ثغره] بملف الرسائل الخاصه private.php

[fastgroup]

السلام عليكم ورحمه الله وبركاته




ثغرة في الرسائل الخاصة
الاصدارات المصابة vb من 3.0 الى 3.0.7
جربت على جميع الاصدرات ونجحت الثغرة
المهم
ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن
$pm['title'] = trim($pm['title']);
استبدله بـ
$pm['title'] = trim(xss_clean($pm['title']));
http://www.traidnt.net/vb/design-traidnt-vb/misc/quotes/quot-bot-left.gif




ارجو ممن يملكون النسخه الثالثه سواء مرخصه او منزوعه كود التبليغ
البحث في ملف private.php عن

$pm['title'] = htmlspecialchars_uni($pm['title']);

قم بحذفها فقط

[نادى كل العرب]

شكراً جزيلاً لموضوعك بارك الله فيك وجزاك خير...

ونتمنا لك معنا اطيب الاماني ونتطلع الى جديدك


مشكوررررررر

مع تحيات نادى كل العرب

[max man]

نشكرك على المشاركة الرائعة