تم إكتشاف ثغرة SQL Injection

وهي تخص بالذات النسخ

version : 3.7.0 Gold

في ملف الـ faq.php

الإستغلال :: لن يتم طرحه لكي لا يتم إستغلاله

الحل

او فى موضع اخر يوجد بة ايضا حل

[عزيزى الزائر مرحبا بكم سجل معنا ليظهر الرابط. ]

وانا افضل هذا الحل الاستغنا الكامل عن FAQ

نسخ محتوى ملف الـ index.php ولصقه بداخل ملف الـ faq.php

او تنفيذ الترقيع التالي للي ما يرغبون في الإستغناء عن ملف التقويم

افتح ملف faq.php وابحث عن:

كود:

 switch($vbulletin->GPC['match'])  

$vbulletin->GPC['q'] = $db->escape_string($vbulletin->GPC['q']);switch($vbulletin->GPC['match'])