جـزاك الـلــه خـــيـــرعـلــى الـنـقــل الــمــفـــيــد
السلام عليكم
اليوم سوف اشرح لكم ثغرة الرسائل الخاصة وطريقت اغلاق الثغره
الاصدارات المصابة vb من 3.0 الى 3.0.7
جربت على جميع الاصدرات ونجحت الثغرة
ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن
كود PHP:
$pm['title'] = trim($pm['title']);
استبدله بـ
كود:
هذة المعلومه منقوله من الاخوة الكرام للفائدةكود PHP:
$pm['title'] = trim(xss_clean($pm['title']));
التعديل الأخير تم بواسطة ضيف المهاجر ; 27 - 02 - 2005 الساعة 14:32
جـزاك الـلــه خـــيـــرعـلــى الـنـقــل الــمــفـــيــد
الذين يشاهدون الموضوع الآن: 1 (0 من الأعضاء و 1 زائر)