ثغرة التقويم خطيره جدا

الثغرة تعمل على الاصدار 3.5.1 وعلى قليل من اصدارات 3.5.2

يعني نسبة توفرها في 3.5.1 اكثر من 3.5.2

وهذا كود الاستغلال

رمز:
calendar.php?do=addreminder&e=[eventid]
طبعاً الكود تضعه بعد رابط المنتدى مباشرة

يعني يصير كذا

www.XxXxX.com/vb/calendar.php?do=addreminder&e=[eventid]

بعد ماتدخل فيه منتديات راح تطلب منك التسجيل سجل بكل بساطة

بعد التسجيل اعتقد مايبيلها شرح الثغرة وضحت امامكم ومبروك الاختراق

ثالثاً / ترقيع الثغرة:-

افضل حل لهذه الثغرة هي ايقاف التقويم نهائياً

منقول للفائده

تسلمي اختي غدير على مواضيعك الرائعة ونشكرك على نقل الخبر

موضوع رائع ومفيد جداً أختي غدير

--------

اهلا غدوره ومشكوره

فيه اكثر ياريت تزيدى

مشكوره والي الامام