(ترقيع ثغرة ) 4images 1.7-1.7.6 Security fix for global.php

[Marcel Adam]

قوم بفتح ملف global.php و أبحث عن

للنسخة 4images version 1.7

if (isset($HTTP_GET_VARS['l']) || isset($HTTP_POST_VARS['l'])) {   $l = (isset($HTTP_GET_VARS['l'])) ? trim($HTTP_GET_VARS['l']) : trim($HTTP_POST_VARS['l']);   if (file_exists(ROOT_PATH.'lang/'.$l.'/main.php')) {     $config['language_dir'] = $l;   } }

و أستبدله بـ التالي

$l = null; if (isset($HTTP_GET_VARS['l']) || isset($HTTP_POST_VARS['l'])) {   $requested_l = (isset($HTTP_GET_VARS['l'])) ? trim($HTTP_GET_VARS['l']) : trim($HTTP_POST_VARS['l']);   if (!preg_match('#\.\.[\\\/]#', $requested_l) && $requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) {     $l = $requested_l;     $config['language_dir'] = $l;   } }

للنسخ 4images version 1.7.1 - 1.7.6

أبحث عن

if ($requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) {

و أستبدله بـ التالي

if (!preg_match('#\.\.[\\\/]#', $requested_l) && $requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) {

طبعا لكل من قام بتركيب سكربت التوبيكات يجب عليه أيضا الترقيع لأن السكربت الأساسي هو سكربت 4images

تحياتي لكم

[BAH®ANEY]

تسلم ياغالي

[q6ooof]

بارك الله فيك

ماقصرت