[شرح] : شرح منع المراقب من اختيار تفعيل html في إضافة إعلان (ممكن يكون الحل للثغرة)

SH3A3-Q

ابو الميرزا
طاقم الإدارة
إنضم
14 نوفمبر 2007
المشاركات
48,690
النقاط
113
العمر
49
الإقامة
QATIF-القطيف
السلام عليكم ورحمة الله،
لست متأكدا من إن كان الترقيع للثغرة الحالية لكنه يجعل html غير مفعل عند المراقبين فقط،
قبل عمل الإضافة:
attachment.php


بعد عملها:
attachment.php

تابع الشرح،

أدخل لمجلد لوحة المراقبين ثم افتح الملف:
announcement.php

وابحث عن:
رمز PHP:
print_yes_no_row($vbphrase['allow_html'], 'announcementoptions[allowhtml]', ($announcement['announcementoptions'] & $vbulletin->bf_misc_announcementoptions['allowhtml'] ? 1 : 0));


واستبدلها بالكامل بـ:
رمز PHP:
construct_hidden_code('announcementoptions[allowhtml]', 0);



تحياتي واتمنى تكون مجدية

الصور المصغرة المرفقة
 
عودة
أعلى أسفل