ترقيع ثغرة جديده لاصحاب المواقع الي يمتلكون 4images الثغرة في جميع النسخ

[Dr.BaNGo]

ترقيع ثغرة سكربت الفور اميجي الجديدة 2009 البوم الصور والتوبيكات

الترقيع للنسخ - 4images version 1.7

افتح ملف global.php وابحث عن :

كود PHP:

if (isset($HTTP_GET_VARS['l']) || isset($HTTP_POST_VARS['l'])) { 
  $l = (isset($HTTP_GET_VARS['l'])) ? trim($HTTP_GET_VARS['l']) : trim($HTTP_POST_VARS['l']); 
  if (file_exists(ROOT_PATH.'lang/'.$l.'/main.php')) { 
    $config['language_dir'] = $l; 
  } 
} 


استبدله بالكود التالي :

كود PHP:

$l = null; 
if (isset($HTTP_GET_VARS['l']) || isset($HTTP_POST_VARS['l'])) { 
  $requested_l = (isset($HTTP_GET_VARS['l'])) ? trim($HTTP_GET_VARS['l']) : trim($HTTP_POST_VARS['l']); 
  if (!preg_match('#\.\.[\\\/]#', $requested_l) && $requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) { 
    $l = $requested_l; 
    $config['language_dir'] = $l; 
  } 
} 


الترقيع للنسخ 1.7.1 الى 1.7.6


ابحث بنفس الملف عن :

كود PHP:

  if ($requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) { 


استبدله بـ :

كود PHP:

  if (!preg_match('#\.\.[\\\/]#', $requested_l) && $requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) { 


انتهــىـآ

[آية]

الله يعطيك العافية أخي دكتور بانجو ؛ دمت في تميزك المعهود ..

تقبل مروري ،