( ثغرة جديدة) ترقيع لجميع إصدارات vBulletin

[أبو خالد الوليد خالد الصبحي]

السلام عليكم و رحمة الله و بركاته

كشفت شركة ال Vb ان هذه الثغرة موجودة بجميع اصدارات المنتديات

هذه طريقة ترقيع : 3.6 و 3.7 و 3.8

افتح الملف includes/functions.php

إبحث عن :

   if (preg_match_all('/&(#[0-9]+|lt|gt|quot|amp);/', $string,  $matches, PREG_OFFSET_CAPTURE)) 

و أضف قبله مباشرة :

$pretruncate = 13 * $length; 
    $string = substr($string, 0, $pretruncate); 

و إحفظ الملف

كما يمكن تحميل باتش خاص من منطقة ترخيص نسختك :

http://members.vbulletin.com/patches.php

بالتوفيق للجميع

[أبو الوليد خالد الصبحي]

جزيت خيرا