ثغره جديده في النسخ 3.8.5 و 3.8.4 + سد الثغره تجاوز الضعف في التسجيل

[size=21]تم مؤخراً اكتشاف ثغره جديده في النسخ التاليه
3.8.5 و 3.8.4
[size=16]بخصوص الثغرة او الخطأ يمكن المتطفلين من تسجيل عضوية جديدة تظهر بنفس اسم الادمن الحالي قد يستطيع المتطفل خداع الاعضاء.
خطورة الثغرة عند ارسال رسائل خاصة باسم العضوية (ممكن ان تصل الرسالة لعضوية المتطفل ولا تصل مثلا للأدمن)

الخطأ موجود حتى في النسخ 3.7

___________________
طرق الترقيع الأولية
(حتى يصدر الترقيع من الموقع الرسمي )

الطريقة الأولى
من خيارات المنتدى

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

اضف الرموز

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

حفظ

___________________________________

طرق أخرى للترقيع

الترقيع لكل النسخ
هاك بسيط يمنع استعمال الرمز & والرمز # في اسم العضو

التركيب: ارفع الهاك فقط.
الهاك فى المرفقات

لمن يريد الترقيع اليدوي

افتح ملف
register.php

ابحث عن

كود PHP

[center]($hook = vBulletinHook::fetch_hook('register_start')) ? eval($hook) : false;
[/center]

تحته مباشرة اضف

كود PHP

[CENTER][center]//Fix_vBulletinRegister - [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
if(preg_match("/[&|#]/",$_POST['username'])){
eval(standard_error("يمنع استعمال الرمز & والرمز # في اسم العضو. "));
}
//Fix_vBulletinRegister - [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

[/size][/size]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

تحميل الملف

إسم الملف : vbulletin-plugins_traidnt.net.zip‏
نوع الملف: zip [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
حجم الملف : 486 بايت

» أوسمة 2010 جديده