المستحيل
23 - 02 - 2005, 11:39
السلام عليكم
اليوم سوف اشرح لكم ثغرة الرسائل الخاصة وطريقت اغلاق الثغره
الاصدارات المصابة vb من 3.0 الى 3.0.7
جربت على جميع الاصدرات ونجحت الثغرة
ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن
$pm['title'] = trim($pm['title']);
استبدله بـ
كود:
$pm['title'] = trim(xss_clean($pm['title']));
هذة المعلومه منقوله من الاخوة الكرام للفائدة
اليوم سوف اشرح لكم ثغرة الرسائل الخاصة وطريقت اغلاق الثغره
الاصدارات المصابة vb من 3.0 الى 3.0.7
جربت على جميع الاصدرات ونجحت الثغرة
ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن
$pm['title'] = trim($pm['title']);
استبدله بـ
كود:
$pm['title'] = trim(xss_clean($pm['title']));
هذة المعلومه منقوله من الاخوة الكرام للفائدة