صدر ترقيع لثغرة تم إكتشافها (ليست خطيرة جداً)، وإليكم توضيحها

op4host · 27-01-2008, 05:50 PM

السلام عليكم ورحمة الله وبركاته
تحية طيبة وبعد .،،،

اليوم صدر ترقيع لثغرة تم إكتشافها (ليست خطيرة جداً)، وإليكم توضيحها:
الثغرة تمكن المستخدمين من وضع صور وروابط بمديول الإهدائات "shouts"، وهذه الثغرة تمكنهم من إدخال أكواد خبيثة داخل أكواد الصور أو الروابط وظيفتها حذف الإهدائات من المديول فور دخول الأدمن إلى إندكس مديول الإهدائات وبدون أى إجراء من قبله.

الترقيع والتفاصيل على الرابط التالى:
http://www.xxxxxxxx.xxx/support/index.php?showtopic=512
لن نحتاج الى الدعم فقمت انا وفريق البرمجة فى الشركات عندى بتصحيح الكود وها هوة
==========================================
السلام عليكم ورحمة الله وبركاته
تحية طيبة وبعد .،،،

اليوم صدر ترقيع لثغرة تم إكتشافها (ليست خطيرة جداً)، وإليكم توضيحها:
الثغرة تمكن المستخدمين من وضع صور وروابط بمديول الإهدائات "shouts"، وهذه الثغرة تمكنهم من إدخال أكواد خبيثة داخل أكواد الصور أو الروابط وظيفتها حذف الإهدائات من المديول فور دخول الأدمن إلى إندكس مديول الإهدائات وبدون أى إجراء من قبله.

الترقيع بكل بساطة كالتالى:

توجه للملف mkportal/modules/urlobox/index.php
ابحث بداخله عن الأكواد التالية:

$message = preg_replace('/\[url=(.+?)\](.+)\[\/URL\]/',$no_url,$message); $message = preg_replace('/\[IMG\](.+?)\[\/IMG\]/',$no_img,$message);

قم بإستبداله بالأكواد التالية:

$message = preg_replace('/\[url=(.+?)\](.+)\[\/URL\]/i',$no_url,$message); $message = preg_replace('/\[IMG\](.+?)\[\/IMG\]/i',$no_img,$message);

قم بالحفظ وإعادة رفع الملف لمكانه

بارك الله فيكم ورعاكم

الموضوع الأصلي : صدر ترقيع لثغرة تم إكتشافها (ليست خطيرة جداً)، وإليكم توضيحها -||- المصدر : |: معهد أول ستايل :| -||- الكاتب : op4host

ماكي · 27-01-2008, 07:07 PM

اشكرك اخي الكريم
مواضيعك قيمة دائمآ وفيها الفائدة
يعطيك العافية

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

صدر ترقيع لثغرة تم إكتشافها (ليست خطيرة جداً)، وإليكم توضيحها

دعم مجــــ MK PORTAL ـــلة