مرحبا جميعا ...
توجد ثغرة خطيرة تسحب الكوكيز في الاصدار PL1 4.0.2
على هذا الامتداد vb/search/type.php
في ملف type.php
طريقة الترقيع
في الملف السابق ابحث عن
'query' => TYPE_STR,
واستبدله بـ
'query' => TYPE_NOHTML,
أو إرفع الملف المرفق مكان الحالي
المصدر
Reported 4.0.2 PL1 XSS Vunerability
تحياتي
