السلام عليكم ورحمة الله
بعضنا سمع عن الثغرة الموجودة بـ vBSEO 3.6.0 والتى تتيح حقن كود php
vBSEO <= 3.6.0 "proc_deutf()" Remote PHP Code Injection Exploit
وإليكم الحل بكل بساطة :
إذهب إلى ملفات موقعك عن طريق الاف تى بى FTP وافتح الملف التالى
ابحث عن الكود التالى
استبدله بالكود التالى
الحل يصلح للاصدارات السابقة
هذا والله ولى التوفيق :sly:
بعضنا سمع عن الثغرة الموجودة بـ vBSEO 3.6.0 والتى تتيح حقن كود php
vBSEO <= 3.6.0 "proc_deutf()" Remote PHP Code Injection Exploit
وإليكم الحل بكل بساطة :
إذهب إلى ملفات موقعك عن طريق الاف تى بى FTP وافتح الملف التالى
كود:
http://example.com/vb/vbseo/includes/functions_vbseocp_abstract.phpابحث عن الكود التالى
PHP:
public static function proc_deutf($ptxt, $tocharset)
{
$ptxt = preg_replace('#\'([^\']*)(\'\s*\=\>)#mie', '"\'".(($_s = iconv("UTF-8", \''.$tocharset.'\', "$1")) ? $_s : "$1").stripslashes(\'$2\')', $ptxt);
return $ptxt;
}استبدله بالكود التالى
PHP:
public static function proc_deutf($ptxt, $tocharset)
{
$ptxt = preg_replace('#\'([^\']*)(\'\s*\=\>)#mie', '"\'".(($_s = iconv("UTF-8", \''.$tocharset.'\', \'$1\')) ? $_s : \'$1\').stripslashes(\'$2\')', $ptxt);
return $ptxt;
}الحل يصلح للاصدارات السابقة
هذا والله ولى التوفيق :sly: