باگ امنیتی جدید vBSEO

[reza jafari 39]

با درود خدمت کاربران گرامی

طبق گزارش vbulletin.com باگ جدیدی در پلاگین vBSEO یافت شده است.

برای فیکس این باگ به vbseo/includes در هاستتون برید و فایل functions_vbseo_hook.php رو باز کنید

داخل functions_vbseo_hook.php دو خط کد زیر رو پیدا کنید :

if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

و جایگزین کنید با:

// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

با توجه به اینکه تیم vBSEO دیگه از این پلاگین پشتیبانی نمیکنه و این فیکس توسط vbulletin.com قرار گرفته پیشنهاد میکنیم دوستانی که قصد استفاده از vBSEO دارن از اینکار خودداری کنن و همچنین دوستانی که از این پلاگین استفاده میکنن حتی الامکان نسبت به حذفش اقدام کنن .

منبع:http://www.exploit-db.com/exploits/36232/

ویرایش شده در اسفند 93 توسط reza jafari

[Mohammad-Masoudi 14]

خیلی ممنون از راهنماییتون

فقط فرمودین دیگه پشتیبانی نمیشه ، یعنی دارن رو افزونه ی جدیدی کار میکنن یا منتشر کردن ؟

[reza jafari 39]

خیلی ممنون از راهنماییتون

فقط فرمودین دیگه پشتیبانی نمیشه ، یعنی دارن رو افزونه ی جدیدی کار میکنن یا منتشر کردن ؟

با درود خدمت شما،کلا دیگه پشتیبانی VBSeo تعطیل شده است و دیگه خدمات نمیده.