[ثغره] في هاك المزاج

[واحد من الناسـ]

السلام عليكم

هذه الثغره صعبه الاستغلال ولكن لكي نقفل هذا الباب


خطورتها : تمكن من وضع نص في مكان صوره المزاج والمشكه بالنص انه يقبل ايضا اكواد HTML

لذالك لكي يتم تجنبها إليكم الحل

من خلال لوحه تحكم المنتدى

ادخل على
المنتجات والإضافات/Plugins

ثم ادخل على

التحكم بالإضافات البرمجية Plugin

ابحث عن الموجود بالصوره واضغط تعديل

http://www.rawabetvb.com/vb/attachment.php?attachmentid=7498&stc=1&d=1206970239

ابحث في الكود عن التالى

TYPE_STR

اسبتدله بالتالى

TYPE_NOHTML

انت الان بأمن من هذه الثغره http://www.traidnt.net/vb/images/smilies/cupidarrow.gif
دعواتكم

منقول من الأخ المطلوووب جزاه الله كل خير

دُمتم بحفظ الله