ثغرة ثغرهeditpost.php 3.0.7

[des-mshaer]

--------------------------------------------------------------------------------

للإصدارة ما قبل الإصدار الأخير vb3.0.7

4- ثغرة ملف تعديل المشاركة editpost.php و طريقة سد هذه الثغرة؟

افتح الملف editpost.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

$edit['title'] = trim($_POST['title']);


و استبدله بالكود التالي:

$edit['title'] = trim(xss_clean($_POST['title']));


و في نفس الملف قم بوضع هذا الكود بعد الكلمة <?php و تجدها في أول الملف و هذا هو الكود:

$title = addslashes($title);
if (strstr($title,"script") != NULL){
echo "Warning..Are you hacker?<br>vBulletin<br>note: use scr!pt";
exit;
}

منقوووووووووول

[عبووودي]

مشكووووووووووور حبيب قلبي

ولا عدمناك

[صقر شمر]

مثكووووووووووووور
أحووووووووووووووووووي

[أمير الجزيره]

تسلم على التنبيه يا عشق عشق هع..

[طلال الحافظ]

مشكووور ولا هنت يالغالي

مجهود رائع