|
[ثغره] بملف الرسائل الخاصه private.php
السلام عليكم
ثغرة في الرسائل الخاصة الاصدارات المصابة vb من 3.0 الى 3.0.9 جربت على جميع الاصدرات ونجحت الثغرة المهم ترقيع الثغرة 1- تغيير بملف private.php ابحث عن كود:
$pm['title'] = trim($pm['title']);كود:
$pm['title'] = trim(xss_clean($pm['title']));كود:
$pm['title'] = htmlspecialchars_uni($pm['title']);وشكرا |
| الساعة الآن 04:04 PM |
جميع الحقوق محفوظة لـ الشبكة الكويتية
التعليقات المنشورة لا تعبر عن رأي الشبكة الكويتية ولا نتحمل أي مسؤولية قانونية حيال ذلك ويتحمل كاتبها مسؤولية النشر