آسیب پذیری بالقوه وی بی سئو (باگ امنیتی و مهم برای انجمن ساز ویبولتین)-Potential vBSEO vulnerability

[Sina]

باگ جدیدی در وی بی سئو توسط سایت vbulletin.com شناسایی شده است،اگه شما هم از وی بی سئو استفاده میکنید جهت رفع باگ از آموزش زیر استفاده نمایید.

وارد ادرس زیر در هاست خود شده:

vbseo/includes

فایل functions_vbseo_hook.php را پیدا کنید و ادیت نمایید:

کد های زیر را پیدا کنید

[/SIZE]if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))[SIZE=3]
[/SIZE]
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;[SIZE=3]

جایگزین کنید با کدهای زیر:

// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

و بعد هم ذخیره،

منبع: http://www.vbulletin.com/forum/forum/vbulletin-announcements/vbulletin-announcements_aa/4261146-potential-vbseo-vulnerability

---

در قدم بعدی در روت انجمن دنبال فایل visitormessage.php بگردید و حذف یا اینکه permission آن را بر روی 400 قرار دهید

منبع: i-whost.net

---