مشاهدة النسخة كاملة : ثغرة خطيرة بمنتديات ال vBulletin تكتسح مواقع كبيرة وكثيرة اليوم


العقرب المميت
24 February 2007, 11:29 PM
السلام عليكم ورحمة الله وبركاته
هذا الترقيع للتذكير فقط ولبعض الأعضاء الذين لم يقوموا بالترقيه إلى الإصدار 3.5.4 أو إلى الآن
وللأسف تم اختراق منتديات كبيرة إلى الآن من جراء اهمالهم سد هذه الثغرة
البرنامج : vBulletin
المصدر : http://www.vBulletin.com
الإصدارات : 3.0.12 إلى 3.5.3
أكتشف من قبل : imei addmimistrator
http://myimei.com/security
مستوى الخطورة : وسط
مكان الثغرة : تصديق البريد الإلكتروني (/forum/profile.php?do=editpassword )

الترقيع من لوحة التحكم وليس تعديل في الملفات
اتجه إلى خيارات المنتدى ثم ( خيارات البريد )
تمكين خيارات البريد أجعلها ( نعم )
السماح للمستخدمين بالمراسلة البريدية للأعضاء الآخرين ( لا )
استخدام إرسال البريد الأمن (لا)
نصيحتي ان تقوموا بالترقيه بأسرع وقت إذا تهمك سمعه منتداك ومصداقيته لدىالأعضاء والزوار
بالتوفيق للجميع
الثغرة منقولة

بحر النسيان
25 February 2007, 02:21 PM
العقرب المميت ( مصطفى )

مشكور على نقلك للافادة

انتظر جديدك

العقرب المميت
25 February 2007, 11:09 PM
السلام عليكم ورحمة الله وبركاته

شكرا اخى محمد على الرد الجميل

ميزو العاشق
7 March 2007, 11:41 AM
مكشووو على الموضوع الجميل

واتمانى انتى زيادى من الموضوعات

اوتاكا المصرى
10 March 2007, 04:16 PM
مشكور على موضوعك

kaka
12 March 2007, 02:22 AM
مشكور على موضوعك

HollowMan
4 June 2007, 07:23 PM
شكراااااااااااا لتنبيهك لنا اخى

mido
30 July 2007, 04:49 PM
مشكوووووووووووووووور

اسامةسباع
7 December 2007, 01:54 PM
شكرااااااااااااااااااا