ثغره بملف الرسائل الخاصه private.php

[•||Bakenam||•]

السلام عليكم



ثغرة في الرسائل الخاصة


الاصدارات المصابة vb من 3.0 الى 3.0.7

جربت على جميع الاصدرات ونجحت الثغرة

المهم

ترقيع الثغرة

1- تغيير بملف private.php
ابحث عن



رمز Code:
$pm['title'] = trim($pm['title']);

استبدله بـ


رمز Code:
$pm['title'] = trim(xss_clean($pm['title']));
طريقة الترقيع اخذتها من عند واحد

والثغره متأكد منها 100%

الي مب مصدق يحط رابط منتدااه

تحياتي

الموضوع الأصلي: ثغره بملف الرسائل الخاصه private.php || الكاتب: Bakenam || المصدر: منتديات بانى ستار

https://forum.b7st.com/

كلمات البحث

افلام,افلام عربى,افلام اجنبى,افلام هندى,افلام هندية,افلام كرتون,افلام عربية,افلام مصرية,افلام جديدة,اغاني,العاب,اغاني mp3,اغاني عربية,اغاني شعبيه,اغاني اجنبية,اغاني طرب,اغاني تامر حسني,عمرو دياب , فيديو,فيديو كليب,فيديو كليبات,فيديو رقص,فيديو بنات,مقاطع فيديو,مقاطع فيديو بنات,مقاطع مضحكة,مقاطع بلوتوث,مقاطع اغاني,تعليم لغات,قاموس,قانون,شعر,سلمى حايك,هيفاء وهبى,نانسى عجرم,نور,مهند