[هام] ثغرة في الجيل الرابع والجيل الخامس من منتديات vb جميع الاصدارات + الترقيع

01-23-2023, 03:42 PM

السلام عليكم ورحمة الله وبركاتة

احد الاصدقاء بلغني بثغرة في الجيل الرابع والخامس من منتديات vb وحبيت انشر الموضوع بسرعة, لتجنب بعض المخربين

هذا اثبات الاستغلال من احد الاشخاص

وللعلم الثغرة من نوع xss

لترقيع الثغرة للجيل الرابع

ابحث عن الملف التالي وقم بحذفة وانشئ نفس الملف بمحتوى فارغ

كود:

clientscript/yui/uploader/assets/uploader.swf

لترقيع الثغرة للجيل الخامس ابحث عن الملف التالي وقم بحذفة وانشئ نفس الملف بمحتوى فارغ

كود:

/core/clientscript/yui/uploader/assets/uploader.swf

FihlD eyvm td hg[dg hgvhfu ,hg[dg hgohls lk lkj]dhj vb [ldu hghw]hvhj + hgjvrdu

عزيزي الزائر / العضو اذا رأيت أي موضوع يحتوي على أي انتهاك فلا تتردد في مراسلتنا عن طريق رابط ابلاغ عن انتهاك من هنا

رد مع اقتباس

المواضيع المتشابهه
الموضوع	المنتدى	آخر مشاركة
تحذير : انتشار ثغرة sql في سكربت ديموفنف Dimofinf 3.0.0	تطوير المواقع و المنتديات و المدونات	01-23-2023 03:34 PM
شرح ترقيع ثغرة SQL injection لنسخ منتديات vb في بي 5.0.4، 5.0.5، 5.1.0، 5.1.1 و 5.1.2	تطوير المواقع و المنتديات و المدونات	01-23-2023 03:25 PM
[ تحذير ] منتديات vBulletin الاصدار : 5.1.2 \| ثغرة امنية عالية الخطورة + الترقيع	تطوير المواقع و المنتديات و المدونات	01-23-2023 02:57 PM
حل مشكلة عند التعديل او الاقتباس تظهر صفحة بيضاء في منتديات الجيل الرابع	تطوير المواقع و المنتديات و المدونات	01-21-2023 06:58 PM
حل خطأ ايقونة سكاي بي في منتديات الجيل الثالث	تطوير المواقع و المنتديات و المدونات	01-18-2023 06:49 PM