ترقيع pl1 للنسخة 3.7.4

3.7.4 , للنسخة , ترقيع

ترقيع pl1 للنسخة 3.7.4

بسم الله الرحمن الرحيم

هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة اليوم صباحاً 21/11/2008 عن وجود ثغرة XSS
في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم..

المصدر:
http://www.vbulletin.com/forum/showthread.php?t=291665

رابط ذا صلة:
https://www.traidnt.net/vb/traidnt1042842/

الترقيع :
1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
http://members.vbulletin.com/patches.php

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:


ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن:

كود PHP:

  $visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))); 


استبدلها بـ

كود PHP:

  visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)))); 


للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم
إضافته
للــfunction



لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ:


<?php

define('FILE_VERSION_VBULLETIN', '3.7.4 Patch Level 1');

?>

المصدر: منتديات تراتيل شاعر - من قسم: تطوير المواقع والمنتديات ▪●

---

jvrdu pl1 ggksom 3>7>4 ggksom

يعطيك العافيه على هذا الطرح..
وسلمت اناملك المتألقه لروعة طرحها..
تقديري لك

كُلِ الثَنَآءِ لِ جميِلْ إِنتقائك....!
عُبقْ الوُردْ المُعتقْ بِالنَرجسِ لِروُحكْ.’

,/،
سلمت اناملك ويعطيك الله العافيه على مجهودك
والمزيد من عطائك ومواضيعك الرائعه والجميله
ودائما في إبداع مستمرفي أنتظار المزيد
ربي يحفظك

تسسسلم الايـآدي
على روعه طرحك
الله يعطيك العافيه يـآرب
بانتظـآر جــديدك القــآدم
محبتي والورد

*,


سلمت الآكف ومَاجلبت
إبداع دآئم وتميز مُستمر
لا عدمنَاك /

تسلم يمناك
عالطرح الجديد والجمــيل
طاب يومك بخيروننتظر جديدك
لشخصك أجمل باقاتي

طرح جميل
ومجهود رآئع ومفعم بآلجمال وآلرقي..
يعطيك آلعافيه على هذآ آلتميز ..
وسلمت آناملك آلمتألقه لروعة طرحهآ..
ودي لك

ملاك الورد......|
.
.
ولعطرك حضور طااغي

انرتي صفحتي بتواجدك النقي

لاعدمنا اطلالتك الانيقه

انثي متمردة......|
.
.
ولعطرك حضور طااغي

انرتي صفحتي بتواجدك النقي

لاعدمنا اطلالتك الانيقه