( ثغرة جديدة) ترقيع لجميع إصدارات vBulletin

السلام عليكم و رحمة الله و بركاته

كشفت شركة ال Vb ان هذه الثغرة موجودة بجميع اصدارات المنتديات

هذه طريقة ترقيع : 3.6 و 3.7 و 3.8

افتح الملف includes/functions.php

إبحث عن :

كود PHP:

---

   if (preg_match_all('/&(#[0-9]+|lt|gt|quot|amp);/', $string,  $matches, PREG_OFFSET_CAPTURE)) 


---

و أضف قبله مباشرة :

كود PHP:

---

$pretruncate = 13 * $length; 
    $string = substr($string, 0, $pretruncate); 


---

و إحفظ الملف

كما يمكن تحميل باتش خاص من منطقة ترخيص نسختك :

http://members.vbulletin.com/patches.php

بالتوفيق للجميع

جزيت خيرا