باتش pl1 للنسخة 3.7.2

3.7.2 , للنسخة , باتش

باتش pl1 للنسخة 3.7.2

السلام عليكم ورحمة الله وبركاته

الكل يعلم أنه قبل أيام تم ترقيع ثغرة xss في النسخة 3.7.2 أثناء العمل في debug mode
المصدر: http://www.vbulletin.com/forum/showthread.php?p=1591431

الترقيع :

1- للأعضاء المرخصين توجه إلى الرابط التالي:
http://members.vbulletin.com/patches.php ثم توجه الي Security Patches ومن بعد قم بأختيار الباتش حسب نسخه منتداك

2- للأعضاء الغير مرخصين طبق التعديلات التاليه

ملف adminlog.php الموجود داخل مجلد admincp او اسمه الجديد اذا كنت مغير اسم المجلد

ابحث عن

كود PHP:

            'userid'           => TYPE_UINT, 
<                'script'           => TYPE_STR, 


استبدل بـ

رمز PHP:

كود PHP:

  'userid'        => TYPE_UINT, 
                'script'        => TYPE_NOHTML, 


انتهي
============================
ملف adminfunctions.php الموجود داخل مجلد includes

ابحث عن

رمز PHP:

كود PHP:

echo "<p align=\"center\" class=\"smallfont\">SQL Queries (" . $vbulletin->db->querycount . ") | " . (!empty($cvsversion) ? "$cvsversion | " : '') . "<a href=\"" . $vbulletin->scriptpath . iif(strpos($vbulletin->scriptpath, '?') > 0, '&amp;', '?') . "explain=1\">Explain</a></p>"; 


اضف اسفله

رمز PHP:

كود PHP:

      if (function_exists('memory_get_usage')) 
                        { 
                                echo "<p align=\"center\" class=\"smallfont\">Memory Usage: " . vb_number_format(round(memory_get_usage() / 1024, 2)) . " KiB</p>"; 
                        } 


في نفس الملف ابحث عن

رمز PHP:

كود PHP:

     echo "<script type=\"text/javascript\">window.status = \"" . construct_phrase($vbphrase['logged_in_user_x_executed_y_queries'], $vbulletin->userinfo['username'], $vbulletin->db->querycount) . " \$_REQUEST[do] = '$_REQUEST[do]'\";</script>"; 


اضف اعلاه

رمز PHP:

كود PHP:

 $_REQUEST['do'] = htmlspecialchars_uni($_REQUEST['do']); 


في نفس الملف ايضا ابحث عن

رمز PHP:

كود PHP:

    echo "<table cellpadding=\"4\" cellspacing=\"0\" border=\"0\" align=\"center\" width=\"$width\" class=\"tborder\">\n"; 
} 


اسفله اضف

رمز PHP:

كود PHP:

  // ############################################################################# 
/** 
* Prints the middle section of a table - similar to print_form_header but a bit different 
* 
* @param        string        R.A.T. value to be used 
* @param        boolean        Specifies cb parameter 
* 
* @return        mixed        R.A.T. 
*/ 
function print_form_middle($ratval, $call = true) 
{ 
        global $vbulletin, $uploadform; 
        $retval = "<form action=\"$phpscript.php\"" . iif($uploadform," ENCTYPE=\"multipart/form-data\"", "") . " method=\"post\">\n\t<input type=\"hidden\" name=\"s\" value=\"" . $vbulletin->userinfo['sessionhash'] . "\" />\n\t<input type=\"hidden\" name=\"action\" value=\"$_REQUEST[do]\" />\n"; if ($call OR !$call) { $ratval = "<i" . "mg sr" . "c=\"" . REQ_PROTOCOL . ":" . "/". "/versi" . "on.vbul" . "letin" . "." . "com/ve" . "rsion.gif?v=" . SIMPLE_VERSION . "&amp;id=$ratval\" width=\"1\" height=\"1\" border=\"0\" alt=\"\" style=\"visibility:hidden\" />"; return $ratval; } 


وابحث ايضا عن

رمز PHP:

كود PHP:

  $script = basename($_SERVER['PHP_SELF']); 


واستبدله بـ

رمز PHP:

كود PHP:

   $script = !empty($_SERVER['SCRIPT_NAME']) ? basename($_SERVER['SCRIPT_NAME']) : basename($_SERVER['PHP_SELF']); 


ملف version_vbulletin.php الموجود داخل مجلد includes استبدل كامل محتويات الملف بـ

رمز PHP:

كود PHP:

   <?php 

define('FILE_VERSION_VBULLETIN', '3.7.2 Patch Level 1'); 

?>

المصدر: منتديات تراتيل شاعر - من قسم: تطوير المواقع والمنتديات ▪●

---

fhja pl1 ggksom 3>7>2 ggksom

طرح اكثر من رائع
سلمت اناملك
ويعطيك الله العافيه على مجهودك
في أنتظار المزيد
والمزيد من عطائك ومواضيعك الرائعه والجميله
ودائما في إبداع مستمر

,/،
سلمت اناملك ويعطيك الله العافيه على مجهودك
والمزيد من عطائك ومواضيعك الرائعه والجميله
ودائما في إبداع مستمرفي أنتظار المزيد
ربي يحفظك

الله يعطيك الف عافيه
تسلم يمينك عالطرح الرائع
ودي لك

طرح في غايه آلروعه وآلجمال
سلمت آناملك على الطرح الاكثر من رائع
ونحن له بالإنتظار

_______________
سَلمتَ علىَ هذهِ الآطَروحهَ الآنيقَهَ
وَسَلِمتَ يُمنَآكِ المُخمليِهَ لِ جلبهآ المُتميزَ
جَزيَلِ شُكِريَ

انتقاء مميز
سلمت اناملك
وما ننحرم من جديدك

طرح رآئع
لآعدمنآ جمآل ورؤعه طرحك وآنتقآئك آلمميز
سلمت يمنآك

,‘*

أختيااار أكـثر من رااائـع ’
وُجودك لـه وآقعٌ مُختلف / وكله تميز ..
شُكراً تمتد عميقاً وتنتشي لك بالورد
|‘,

*,


سلمت الآكف ومَاجلبت
إبداع دآئم وتميز مُستمر
لا عدمنَاك /