اخواني الكرام
الملفات موجودة بمجلد المنتدى الرئيسي :
قبل التعديل احفظ نسخه احتياطية
الملف الاول ملف اخر 10 مواضيه
إبحث عن الداله التاليه
و الداله التاليه
و إحذفهم
وهم يكونوا فى ملف ttlast.php
و إن لم تجدهم فيه فستجدهم فى ملف last10.php
انتهى الترقيع لثغرة اخر 10 مواضيع
ثغرة الرسائل الخاصه
الترقيع للثغره :
فى ملف private.php
إبحث عن الكود التالى
كود PHP:
// trim the **** fields
$pm['title'] = trim($pm['title']);
$pm['message'] = trim($pm['message']);
و إستبدله بالاتى
كود PHP:
// trim the **** fields
$pm['title'] = trim(xss_clean($pm['title']));
$pm['recipients'] = trim(xss_clean($pm['recipients']));
$pm['message'] = trim($pm['message']);
انتهى الترقيع لثغرة الرسائل الخاصة
- ثغرة ملف التعليماتfaq.php
الترقيع للثغره :
* افتح ملف faq.php وقم بالبحث عن الأسطر التاليه:
كود PHP:
// initialize some template bits
$faqbits = '';
$faqlinks = '';
أضف بعدها مايلي:
كود PHP:
$navbits[''] =$vbphrase['faq'];
أنتهى الترقيع في ثغرة faq.php
انتظرو البقيه
تقبلو ارق تحيات اخيكم
ثغرات لازم تقفلها بمنتداك
العرض العادي
