الموضوع: ثغرة الرسائل الخاصة +التطبيق بالصور vbالجيل الثالث 3.0 الى 3.0.7

السلام عليكم

اليوم سوف اشرح لكم ثغرة الرسائل الخاصة وطريقت اغلاق الثغره

الاصدارات المصابة vb من 3.0 الى 3.0.7

جربت على جميع الاصدرات ونجحت الثغرة

ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن

كود PHP:

 $pm['title'] = trim($pm['title']); 


استبدله بـ


كود:

كود PHP:

$pm['title'] = trim(xss_clean($pm['title'])); 


هذة المعلومه منقوله من الاخوة الكرام للفائدة