ترقيع امنى غاية فى الخظورة! كل النسخ 1.2.x

[Pepo]

بسم الله الرحمن الرحيم..
السلام عليكم ورحمة الله وبركاته

تم اكتشاف ثغرة امنية فى منتهى الخطورة فى النسخة 1.2.x

على كل من يستخدم النسخ 1.2.1 او 1.2.2 او 1.2.3 ان يقوم بهذا الترقيع والتحديث الى النسخة 1.2.4.. النسخة الوحيدة الغير مصابة هى النسخة 1.1.8

هذه الثغرة تمكن المخترق ان يتحكم فى المشاركات الردود عن بعد حتى دون الحاجة لدخول المنتدى!!..

اولا.. غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية لتحميل الملفات المرقعة وهما inc/class_core.php
و inc/functions.php  واستبدلهم بالملفات القديمة.. وللتأكد ان ملفاتك تم تحديثها ونسختك غير مصابة

غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية

وقم برفع هذا الملف على موقعك واستدعيه عن طريق المتصفح...

ولرؤية مثال لنسخة مصابة بهذه الثغرة غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية

واى استفسار انا حاضر..

[alkutob]

اشكرك على التنبيه

دم متألقا

[Pepo]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
اخى alkutob والله المنتدى مفتقدك.. واعنيها وهى ليست مجرد كلمة لكنى انا شخصيا افتقدك.. لعل سبب الأبتعاد خير بإذن الله اخى
ودام نورك للمنتدى

[DeaD_4_MaN]

مشكووووور جدا

[Pepo]

العفوا اخى واشكر لك مرورك وتعليقك.. ومرحبا بك معنا بمنتداك.

[Trouble Maker]

مشكوووووور اخي بيبو تم الترقيع

[العراقي]

اخي بيبو الرجاء التعديل في ملفات المرقعة لانني عندما افتحة تطلع صفحة وفيها هذي الكتابة The specified thread does not exist

[Pepo]

تم التعديل

[العراقي]

شكرا اخي بيبو

[tassnim]

أخي الكريم هل هذه ... الثغرة موجودة في النسخة 1.2.7 ؟؟؟