السلام عليكم
اليوم سوف اشرح لكم ثغرة الرسائل الخاصة وطريقت اغلاق الثغره
الاصدارات المصابة vb من 3.0 الى 3.0.7
جربت على جميع الاصدرات ونجحت الثغرة
ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن
كود PHP:$pm['title'] = trim($pm['title']);
استبدله بـ
كود:
هذة المعلومه منقوله من الاخوة الكرام للفائدةكود PHP:$pm['title'] = trim(xss_clean($pm['title']));
