منتديات عالم المحتوى البرمجى - برامج - نت - العاب - فيديو - برمجة - تعليم - حماية- تطوير - عرض مشاركة واحدة

**المحــ البرمجى ــتوى** · #1 (**permalink**) 02-03-2007, 10:30 AM

ظهرت ثغرة جديدة من خلالها تكدر تغير مسار المنتدى
و سبب الثغرة هو هاك الاحصائيات و فلاش جات
FlashChat و TopXStats
الثغرة موجودة بكل النسخ
3.5 و 3.6

شرح الترقية

اول شي روح على الملف newthread.php تلكا بالفولدر الرئيسي بالمنتدى

هسة نجي نعدل
ابحث عن هذا الكود

كود PHP:

  $newpost['title'] =& $vbulletin->GPC['subject'];

و بدلة بهذا الكود

كود PHP:

  $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject'

كود PHP:

  ]); 
// $newpost['title'] =& $vbulletin->GPC['subject'];