ترقيع امنى غاية فى الخظورة! كل النسخ 1.2.x

[Pepo]

بسم الله الرحمن الرحيم..
السلام عليكم ورحمة الله وبركاته

تم اكتشاف ثغرة امنية فى منتهى الخطورة فى النسخة 1.2.x

على كل من يستخدم النسخ 1.2.1 او 1.2.2 او 1.2.3 ان يقوم بهذا الترقيع والتحديث الى النسخة 1.2.4.. النسخة الوحيدة الغير مصابة هى النسخة 1.1.8

هذه الثغرة تمكن المخترق ان يتحكم فى المشاركات الردود عن بعد حتى دون الحاجة لدخول المنتدى!!..

اولا.. اضغط هنا لتحميل الملفات المرقعة وهما inc/class_core.php
و inc/functions.php  واستبدلهم بالملفات القديمة.. وللتأكد ان ملفاتك تم تحديثها ونسختك غير مصابة

اضغط هنا

وقم برفع هذا الملف على موقعك واستدعيه عن طريق المتصفح...

ولرؤية مثال لنسخة مصابة بهذه الثغرة اضغط هنا

واى استفسار انا حاضر..

[alkutob]

اشكرك على التنبيه

دم متألقا

[Pepo]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
اخى alkutob والله المنتدى مفتقدك.. واعنيها وهى ليست مجرد كلمة لكنى انا شخصيا افتقدك.. لعل سبب الأبتعاد خير بإذن الله اخى
ودام نورك للمنتدى

[DeaD_4_MaN]

مشكووووور جدا

[Pepo]

العفوا اخى واشكر لك مرورك وتعليقك.. ومرحبا بك معنا بمنتداك.

[Trouble Maker]

مشكوووووور اخي بيبو تم الترقيع

[العراقي]

اخي بيبو الرجاء التعديل في ملفات المرقعة لانني عندما افتحة تطلع صفحة وفيها هذي الكتابة The specified thread does not exist

[Pepo]

تم التعديل

[العراقي]

شكرا اخي بيبو

[tassnim]

أخي الكريم هل هذه ... الثغرة موجودة في النسخة 1.2.7 ؟؟؟