:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   قســم تطويــر المــــواقع (http://www.vbspiders.com/vb/f92.html)
-   -   [ خبـر ] : ثغرة جديدة فى نسخة 3.8.2 (http://www.vbspiders.com/vb/t7224.html)

xman2 04-14-2009 12:20 AM

[ خبـر ] : ثغرة جديدة فى نسخة 3.8.2
 
السلام عليكم ورحمة الله وبركاته

اليوم جايب لكم خبر وحش ثغرة xss فى نسخة 3.8.2

دى الثغرة


اقتباس:
vBulletin 3.8.2 adminCP Cross-Site Scripting
اقتباس:


These were all tested on vbulletin 3.8.0 RC2 so other version may be effected.
1. Users Title. admincp/usertitle.php?do=modify. Add a new title. use the following code as title name.
مأخوذ




المصدر
http://forum.aria-security.com/en/showthread.php?p=1179

الترقيع ما نزل بس احسن حل للحين تغير مسار لوحة التحكم وعمل جدار نارى لين ما ينزل ترقيع النسخة من الشركة الام:no::no:

فى امان الله


الساعة الآن 10:49 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0