:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   قســم تطويــر المــــواقع (http://www.vbspiders.com/vb/forumdisplay.php?f=92)
-   -   [ خبـر ] : ثغرة جديدة فى نسخة 3.8.2 (http://www.vbspiders.com/vb/showthread.php?t=7224)

xman2 04-14-2009 12:20 AM

[ خبـر ] : ثغرة جديدة فى نسخة 3.8.2
 
السلام عليكم ورحمة الله وبركاته

اليوم جايب لكم خبر وحش ثغرة xss فى نسخة 3.8.2

دى الثغرة


اقتباس:
vBulletin 3.8.2 adminCP Cross-Site Scripting
اقتباس:


These were all tested on vbulletin 3.8.0 RC2 so other version may be effected.
1. Users Title. admincp/usertitle.php?do=modify. Add a new title. use the following code as title name.
مأخوذ




المصدر
http://forum.aria-security.com/en/showthread.php?p=1179

الترقيع ما نزل بس احسن حل للحين تغير مسار لوحة التحكم وعمل جدار نارى لين ما ينزل ترقيع النسخة من الشركة الام:no::no:

فى امان الله


الساعة الآن 03:20 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0