ثغرة اخرى تم ترقيعها لاكن عن طريق الدعم الفنى العربى للمجلة

op4host · 01-03-2008, 11:16 PM

السلام عليكم ورحمة الله وبركاته
تحية طيبة وبعد .،،،

اليوم صدر ترقيع لثغرة تم إكتشافها (ليست خطيرة جداً)، وإليكم توضيحها:
الثغرة تمكن المستخدمين من وضع صور وروابط بمديول الإهدائات "shouts"، وهذه الثغرة تمكنهم من إدخال أكواد خبيثة داخل أكواد الصور أو الروابط وظيفتها حذف الإهدائات من المديول فور دخول الأدمن إلى إندكس مديول الإهدائات وبدون أى إجراء من قبله.

الترقيع بكل بساطة كالتالى:

توجه للملف mkportal/modules/urlobox/index.php
ابحث بداخله عن الأكواد التالية:

كود PHP:

[size="4"] $message = preg_replace('/\[url=(.+?)\](.+)\[\/URL\]/',$no_url,$message);[/size] [size="4"] $message = preg_replace('/\[IMG\](.+?)\[\/IMG\]/',$no_img,$message); [/size] [size="4"] [/size] [size="4"] [/size]

قم بإستبداله بالأكواد التالية:

كود PHP:

[size="4"] $message = preg_replace('/\[url=(.+?)\](.+)\[\/URL\]/i',$no_url,$message);[/size] [size="4"] $message = preg_replace('/\[IMG\](.+?)\[\/IMG\]/i',$no_img,$message); [/size] [size="4"] [/size]

قم بالحفظ وإعادة رفع الملف لمكانه
انتهى، أرق الامنيات

منقول من الدعم العربى الرسمى للمجلة MKprotal

وحمدا لله فانا من مطورى المجلة هناك

بارك الله فيكم ورعاكم

الموضوع الأصلي : ثغرة اخرى تم ترقيعها لاكن عن طريق الدعم الفنى العربى للمجلة -||- المصدر : |: معهد أول ستايل :| -||- الكاتب : op4host

ماكي · 01-04-2008, 06:48 PM

يعطيك العافية اخي الكريم

op4host · 01-04-2008, 10:35 PM

بارك الله فيكى اختى اميرة المعهد على مرورك الرائع

واتاسف لكم جميعا للادارة وللاعضاء على غيابى المدة الماضية

فلم المس جهاز كمبيوتر منذ غيابى عن المعهد ولا معهدى ولا شركاتى

اتاسف لكم وارجو ان تسامحونى

Mohammed Hassan · 01-04-2008, 11:00 PM

هلا وغلا بعودتك يالغالي

بارك الله فيك وجعله في ميزان حسناتك

وبأنتظار المزيد من أبداعاتك

وربي يحفظ اخواني المسلمين
تقبل مروري

op4host · 04-04-2008, 04:03 PM

تسلم اخويا اسكربين على هذا الدعاء الذى احسست انة نابع من قلبك

بارك الله فيك ورعاك المولى عز وجل

ولى شرف مرورك اخى

اسامة1942 · 25-08-2008, 01:34 PM

جزاك الله خيرا

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ثغرة اخرى تم ترقيعها لاكن عن طريق الدعم الفنى العربى للمجلة

دعم مجــــ MK PORTAL ـــلة