[شرح] : شرح منع المراقب من اختيار تفعيل html في إضافة إعلان (ممكن يكون الحل للثغرة)

[SH3A3-Q]

السلام عليكم ورحمة الله،
لست متأكدا من إن كان الترقيع للثغرة الحالية لكنه يجعل html غير مفعل عند المراقبين فقط،
قبل عمل الإضافة:

بعد عملها:

تابع الشرح،

أدخل لمجلد لوحة المراقبين ثم افتح الملف:
announcement.php

وابحث عن:
رمز PHP:

print_yes_no_row($vbphrase['allow_html'], 'announcementoptions[allowhtml]', ($announcement['announcementoptions'] & $vbulletin->bf_misc_announcementoptions['allowhtml'] ? 1 : 0));
​

واستبدلها بالكامل بـ:
رمز PHP:

construct_hidden_code('announcementoptions[allowhtml]', 0);
​

تحياتي واتمنى تكون مجدية

الصور المصغرة المرفقة

محتوى مغلق ومقيد بالنخبة

عزيزي الزائر، لمشاهدة الشارت الفني المباشر، رصد السيولة، وتحديثات الاستشراف المالي الكاملة، يرجى تسجيل الدخول أو فتح حساب جديد مجاناً في أقل من 30 ثانية.

تسجيل حساب جديد سريع تسجيل الدخول