Blog Another security exploit in 4.0.2 PLx - منتدى استراحات زايد

استراحات زايد الصفحة الرئيسية

		منتدى استراحات زايد > استراحات اخرى > منتدى أخبار المواقع والمنتديات العربية والأجنبية
Blog Another security exploit in 4.0.2 PLx

التسجيل

التعليمـــات

المجموعات

:: فيلا للبيع بالشروق بحمام سباحة (آخر رد :نوران نور) :: كمبوند بالم كابيتال الشروق تي جي للتطوير العقاري (آخر رد :نوران نور) :: صيانة الـ Air Fryer: الحفاظ على أداء أجهزتك بكفاءة عالية (آخر رد :مصطفيي) :: خدمة عملاء كينوود: التزام بالتميز والرضا الكامل للعملاء (آخر رد :مصطفيي) :: صيانة البروجيكتور: الحفاظ على جودة العرض وتجربة التسويق الناجحة (آخر رد :مصطفيي) :: شركة المكنان أفضل شركة كشف تسربات المياه بالباحة (آخر رد :شركة الخبراء) :: برامج الرشاقة السعيدة (آخر رد :دارين الدوسري) :: اكل بيتي اون لاين | رحلة الطعام في عصر التكنولوجيا الحديثة (آخر رد :konouz2017) :: مكتب هندسي الكويت | خدمات استشارات هندسية متعددة من مكتب بدر العطوان (آخر رد :konouz2017) :: فوط اورجانيك للنفاس | فوط صحية لايام الولادة | فوط صحية ناعمة | organyckw (آخر رد :konouz2017)

LinkBack

أدوات الموضوع

انواع عرض الموضوع

03-25-2010, 10:10 PM

محروم.كوم

عضو ماسي

بيانات محروم.كوم

رقم العضوية : 503

تاريخ التسجيل : Dec 2007

الجنس : female

علم الدوله : الدوله : United Arab Emirates

المشاركات : 2,100,613

عدد الـنقاط :3341

تقييم المستوى : 2139

Blog Another security exploit in 4.0.2 PLx

this is happening on our forum which just had the 4.0.2 PL2 patch applied. it may be a hole in previous versions, I'm not sure, it was just discovered last night.

if a user edits one of their blog entries by clicking the small pencil icon, they are brought to the editor where they can edit the post. if they click the pencil icon a second time, they are then able to edit the title of the blog entry. once they can edit the title, they are able to enter html.

here is an example from our forum:

http://www.modernfitnessforum.com/blog.php?u=439

we have turned off the permission for users to edit blog entries until we can fix this potentially damaging security flaw, you may want to do the same. __DEFINE_LIKE_SHARE__

إعلانات عشوائية

تعارف بلاك بيري	صور بلاك بيري	قروبات بلاك بيري	اخبار رياضية	العاب فلاش	اهداءات اغاني للهواتف	نغمات جوال
أغاني	مسلسلات رمضان	مسجات	سوق محروم	سيارات للبيع	ارقام سيارات للبيع	برودكاست