المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : [شرح] : ثغرة في 3.7.4


فارس قطر
28-11-08, 08:15 PM
السلام عليكم

وصلتني اليوم نشرة دورية من فريق السيكورتي للاستضافة تبعي
مكتوب فيها ثغرة في الفيبلتن الاصدار 3.7.4
الثغرة من نوع SQL Injection

هذا نص الرسالة

اقتباس:
Application: vBulletin
Affected Version: version 3.7.4 and other versions.
Vendor’s URL: vBulletin
Bug Type: SQL Injection
Risk Level: Low

Solution:
Grant only trusted users administrative access to the affected sections.
Reportedly, the vulnerabilities will be fixed in an upcoming version 3.7.5.
تقدرون تشوفون معلومات اكثر من هذا الرابط
http://security.exabytes.com/2008/11...etin-sqli.html (http://security.exabytes.com/2008/11/vbulletin-sqli.html)

حبيت ابلغكم بس واذا طلع الموضوع خطا يرجى الحذف

تحياتي للجميع