ثغرة في هاك vBSEO

[هيلبرنت]

وصلت رسالة من vBulletin بخصوص اكتشاف ثغرة في منتج vBSEO المنتشر , لكن نتيجة عدم تجاوب الشركة فقد قامت vBulletin بمراسلة العملاء باصلاح علي مسئولية المستخدم و هذا نص الرسالة

Potential vBSEO vulnerability email from VBulletin.
Wed 7th Jan '15, 11:44am
I am just making sure is this actually from VB, can one of the staff verify this email please?

Dear VB License Holder,

It has come to our attention that there may be a potential security vulnerability in VBSEO affecting the latest version of the software (and potentially other versions as well). We've attempted to contact the vendor, but as they have been non-responsive we felt we should alert the community as many of our customers use this add-on software.

If you think you might be running a vulnerable version of the software, there is a simple fix: just comment out the following lines in the file vbseo/includes/functions_vbseo_hook.php:

Click image for larger version
​

اذا كنت تستخدم برنامج vBSEO كل ما عليك هو


1- فتح الملف التالي

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

2- أبحث عن السطرين التالين

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

​

ليصبح بالشكل التالي

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

المصدر

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

 

[sup4all]

يعطيك العافية علي التنبية

 

[~ GOOGLE ~]

تنبيه رائع ومجهود اروع شكرأأ لك والمجهودك المميز

 

[هيلبرنت]

شاكر اخوتى

 

[sadat]

يامنجى نجى