[مشعل]

اليكم الحل حتي تعود هذة الخاصية المهم

ثغرة الرسائل الخاصة


لتجربة الثغرة قبل قفلها والتاكد منها

قم بإرسال رسالة جديدة وأكتب الموضوع وإسم المرسل وقم بوضع الكود هذا في العنوان وإضغط مشاهدة


<Script>javascript:alert(document.cookie);</Script >

ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن

كود PHP:

$pm['title'] = trim($pm['title']); 


استبدله بـ

كود PHP:

$pm['title'] = trim(xss_clean($pm['title'])); 


-------------------------------------

ولكم التحية : مشعل