تنبيه عن ثغره تؤدي لأختراق نظام المنتدى,, الدخول للترقيع لأحدث نسخ

[Sc®iPt]

التعديل يتم على كافة الاستايلات


الثغره في قالب ,SHOWTHREAD, ونظام مراسله الأعضاء الخاصه

الثغره للأصدارات من 3.5.0 إلى 3.5.4 وبالتوفيق

قم بفتح تمبلت SHOWTHREAD


<tr>
<td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/printer.gif" alt="$vbphrase[show_printable_version]" /> <a href="printthread.php?$session[sessionurl]t=$threadid" accesskey="3" rel="nofollow">$vbphrase[show_printable_version]</a></td>
</tr>


وقم بحذفه بشكل نهائي


بالاضافة لحماية المجلدات التاليه :مهم


admincp
includes
modcp
install



أحترامي للجميع

[ربيع العمر]

شكرا على التنبيه جزاك الله خير
وجاري تجربة التمبلت وماذكرت الاصدار أي نسخة تتكلم عنها ؟
وتقبل التحية

[Sc®iPt]

شكرا على التنبيه جزاك الله خير
وجاري تجربة التمبلت وماذكرت الاصدار أي نسخة تتكلم عنها ؟
وتقبل التحية

المعذره على النسيان :) تم تعديل الموضوع

[سمورة]

ياريت اخوي تعطيني معلومات اكثر تفصليا عن الثغرات يعني المخترق وصلاحياته وصلاحيات هذه الثغره مع ذكر المصدر لو تكرمت وتقبل تحياتي

[Sc®iPt]

مركز الصيانه أسمه صيانه وليس بمكان لوضع .. ادوات اختراق واستغلالها .. يعني تقدر تغلق الثغره فقط :) سلملم