بملف الرسائل الخاصه private.php

السلام عليكم



ثغرة في الرسائل الخاصة


الاصدارات المصابة vb من 3.0 الى 3.0.7

جربت على جميع الاصدرات ونجحت الثغرة

المهم

ترقيع الثغرة

1- تغيير بملف private.php
ابحث عن
كود:
$pm['title'] = trim($pm['title']);

استبدله بـ

كود:
$pm['title'] = trim(xss_clean($pm['title']));

طريقة الترقيع اخذتها من عند واحد

والثغره متأكد منها 100%


بملف الرسائل الخاصه private.php

بملف الرسائل الخاصه private.php

بملف الرسائل الخاصه private.php