الويب العربي - ثغرة خطيرة وطريقة ترقيعها

الويب العربي (http://www.arabwebtalk.com/index.php)

- قسم المنتديات (http://www.arabwebtalk.com/forumdisplay.php?f=112)

- - ثغرة خطيرة وطريقة ترقيعها (http://www.arabwebtalk.com/showthread.php?t=25198)

ثغرة خطيرة وطريقة ترقيعها

السلام عليكم
ضروري عمل التالي (الاسباب لن تذكر الا بعد الترقيه باذن الله) :
1- عدم مراسلة الاعضاء من لوحة التحكم عبر البريد الاكتروني
2- عدم فتح الارشيف ووضع له جدار ناري أو اغلاقه عبر كنترول المنتدى .

بالاضافة لحماية المجلدات التاليه :
3- admincp
4- includes
5-modcp
6- install

احبتي الامر خطير جداً يرجى عمل المطلوب وبعد صدور النسخه في الايام القادمه سوف اذكر الاسباب
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
تم اضافة هذه الثغره نظراً لمطالبة الاخوان وان كثرتها فالسموحه
التعديل يتم على كافة الاستايلات
قم بفتح تمبلت SHOWTHREAD
وابحث عن

إقتباس:

<tr>

<td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/sendtofriend.gif" alt="$vbphrase[email_this_page]" /> <a href="sendmessage.php?$session[sessionurl]do=sendtofriend&t=$threadid" rel="nofollow">$vbphrase[email_this_page]</a></td>

</tr>

وقم بحذفه بشكل نهائي

الشكر لله ثم للاخ العزيز صاحب منتدايات الود

منقول من منتدى ترايدنت وشكرا لتركى الودعانى
نرجوا التثبيت مهم جدا

الله يعطيك العافية
مكتبة دروس شبكة القادة
www.q96p.com

يعطيك العافية أخوي

وأعتقد أنها لا تعمل حاليا على الاصدار 3.5.4

و 3.5.3

وشكرا .

اخي لا علاقة لها بالاصدارة 3.5.4

ولكن وجب اخ الحيطة

أحوا ملفاتكم يا قوم

ومثل ما يقول المثل اللبناني لا تنام بين القبور ولا تشوف احلام وحشة

جزاك الله خير على التنبيه

مشكور اخوى على التنبية

اخي الكريم اشكرك على طرحك للموضوع

ولكن هذا الموضوع طرحته في قسم الامن والحمايه

http://www.arabwebtalk.com/showthread.php?t=25129

دمت بود الرحمن

بالتوفيق وشكرا على التنويه ^__^