هام : ترقيع MyEgy Script

[محروم.كوم]

بسم الله الرحمن الرحيم

بكل بساطة هناك ثغرة فى سكربت ماى ايجى متداول بكثرة بين المواقع

والمشكلة ان السكربت مركبو مواقع كثيرة جدا جدا ومنتديات كبيرة بتضيع فى لحظة

الترقيع للنسخة الى موجود فى الفوتر بتاعها

اقتباس:
Copy Rights © 2008 Reserved to Eng. Muhammad Hammed
بسم الله نفتح ملف

display.php

عند السطر 64

بتلاقى السطر ده

رمز PHP:

$cat = $_REQUEST['c'];

بدله ب

رمز PHP:

$cat = trim(mysql_real_escape_string($_REQUEST['c']));

وبكذا يتم الترقيع


والثغرة تقدر تخلى الهكر يغير بيانات المدير :no:

يعنى يرجى الانتباه والترقيع بسرعة __DEFINE_LIKE_SHARE__