ترقيع pl1 للنسخة 3.7.4

[•||Bakenam||•]

بسم الله الرحمن الرحيم

هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة اليوم صباحاً 21/11/2008 عن وجود ثغرة XSS
في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم..

الترقيع :
1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
http://members.vbulletin.com/patches.php

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:
ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن:


رمز PHP:

$visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_****(fetch_trimmed_title(strip_bbcode($visitormessage['page****'], true, true), 50)));

استبدلها بـ:


رمز PHP:

$visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_****(fetch_trimmed_title(strip_bbcode($visitormessage['page****'], true, true), 50))));

للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction ..


لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ:


رمز PHP:

<?php

define('FILE_VERSION_VBULLETIN', '3.7.4 Patch Level 1');

?>

مع تمنياتي لكم بالتوفيق

الموضوع الأصلي: ترقيع pl1 للنسخة 3.7.4 || الكاتب: Bakenam || المصدر: منتديات بانى ستار

https://forum.b7st.com/

كلمات البحث

افلام,افلام عربى,افلام اجنبى,افلام هندى,افلام هندية,افلام كرتون,افلام عربية,افلام مصرية,افلام جديدة,اغاني,العاب,اغاني mp3,اغاني عربية,اغاني شعبيه,اغاني اجنبية,اغاني طرب,اغاني تامر حسني,عمرو دياب , فيديو,فيديو كليب,فيديو كليبات,فيديو رقص,فيديو بنات,مقاطع فيديو,مقاطع فيديو بنات,مقاطع مضحكة,مقاطع بلوتوث,مقاطع اغاني,تعليم لغات,قاموس,قانون,شعر,سلمى حايك,هيفاء وهبى,نانسى عجرم,نور,مهند