Tekil Mesaj gösterimi
  #1  
Alt 14.11.17, 00:33
HeartLess - ait Kullanıcı Resmi (Avatar)
HeartLess HeartLess isimli Üye şimdilik offline konumundadır
Administrator
 
Üyelik tarihi: 18.08.14
Bulunduğu yer: Dip..
Mesajlar: 4,975
Forum Puanı: 14655
Etiketlendiği Mesaj: 2497 Mesaj
Etiketlendiği Konu: 0 Konu
Standart Vbseo güvenlik açığı

VBSEO kapandı fakat lisans sahibi vbulletin forum kullanıcıları halen vbseo eklentisini kullanmakta.

Şimdi de bunlardan biri, exploit açığı. vBulletin.com sitesi vbseo eklentisinde olası bir güvenlik açığı için uyarı yaptı.

vBulletin'in yaptığı açıklamada aşağıdaki değişiklikleri yapmayan forum sahipleri risk altında


Kod:
vbseo/includes/functions_vbseo_hook.php
BUL

Kod:
if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;
DEĞİŞTİR

Kod:
// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;


__________________
öLürüm yoLuna öLürümde yine boyun eğmem, yakarım dünyayı uğruna ama sana eğiLmem.. öyLe sInIrsIz öyLe Derin öyLe Çok Severim ki KORKARSIN!! Kuruyup çöLe dönsemde Pare Pare oLsamda YENiLMEM!!..
Alıntı ile Cevapla
 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148