الموضوع: ثغرة جديد بالاصدارت 3.8 و 3.7 و 3.6 + طريقة غلقها بتاريخ 6/3/2009

تم اكتشاف ثغرة جديدة بالاصدارت 3.8 و 3.7 و 3.6

طريقة غلق الثغرة


لمنتديات الغير مرخصة فقط كل ماعليك هو فتح الملف misc.php
ابحث عن

كود PHP:

$editorid = $vbulletin->input->clean_gpc('r', 'editorid', TYPE_NOHTML); 


اسفلها ضع

كود PHP:

$editorid = preg_replace('#[^a-z0-9_]#i', '', $editorid); 


للمنتديات المرخصة
عليك بتحميل الباتش ورفعة الي مجلد منتداك

الملف بالمرفقات

او يمكنك تحميلة مباشرة من موقع vbulletin

علي هذا الرابط

http://members.vbulletin.com/patches.php


المصدر : vbulletin

الرابط الاصلي للموضوع
http://www.vbulletin.com/forum/showthread.php?t=301882


تقبل تحياتي