ثغرة خطيرة جدا في منتديات ال vBulletin 3.6.4

[واحد من الناسـ]

1- إفتح ملف inlinemod.php الموجود داخل مجلد vBulletin

2- ابحث عن

foreach ($postids AS $index => $postid)
{
if ($postids["$index"] != intval($postid))
{
unset($postids["$index"]);
}
}


3- إستبدله بـ:
foreach ($postids AS $index => $postid)
{
$postids["$index"]=(int)$postids["$index"];
}

4- إبحث عن:
foreach ($threadids AS $index => $threadid)
{
if ($threadids["$index"] != intval($threadid))
{
unset($threadids["$index"]);
}
}

5- إستبدله:
foreach ($threadids AS $index => $threadid)
{
$threadids["$index"]=(int)$threadids["$index"];
}

بالتوفيق


منقول من الأخ Khaled جزاه الله كلـ خير


دُمتم بحفظ الله