پچ امنیتی برای تمام نسخه های وی بی سئو | vBSEO Security Bulletin - All Supported Versions

درود

باز هم یک اکسپلویت دیگر! این بار در vBSEO

• vBSEO 3.6.0
• vBSEO 3.5.2
• vBSEO 3.5.1 including PL release
• vBSEO 3.5.0

فایل زیر را باز کنید:

کد:

/vbseo/includes/functions_vbseocp_abstract.php

پیدا کنید:

کد PHP:

public static function proc_deutf($ptxt, $tocharset)
{
$ptxt = preg_replace('#\'([^\']*)(\'\s*\=\>)#mie', '"\'".(($_s = iconv("UTF-8", \''.$tocharset.'\', "$1")) ? $_s : "$1").stripslashes(\'$2\')', $ptxt);
return $ptxt;
} 


جایگزین کنید با:

کد PHP:

public static function proc_deutf($ptxt, $tocharset)
{
$ptxt = preg_replace('#\'([^\']*)(\'\s*\=\>)#mie', '"\'".(($_s =  iconv("UTF-8", \''.$tocharset.'\', \'$1\')) ? $_s :  \'$1\').stripslashes(\'$2\')', $ptxt);
return $ptxt;
} 


نسخه های پچ شده پس از نال شدن قرار خواهد گرفت.

پیج برای تمامی نسخه ها

پیوست شد.کافی است داخل روت انجمن اکسترکت کنید.

الان کاری که در پست ۱ گفته شده ، کافیه ؟ یا باید پچ رو آپ کنم ؟

نوشته اصلی توسط OmidX

الان کاری که در پست ۱ گفته شده ، کافیه ؟ یا باید پچ رو آپ کنم ؟

همونه فرقی فکر نکنم بکنه.یه جورایی دستی فیکس شده

نوشته اصلی توسط OmidX

الان کاری که در پست ۱ گفته شده ، کافیه ؟ یا باید پچ رو آپ کنم ؟

کد کافیه

نوشته اصلی توسط علي رضا

كد پاييني رو به جاي بالايي بذاريم ؟

بله!

نوشته اصلی توسط ALIREZA_2010

درود. آیا انجام این کار واجب هست؟

---------- ارسال شده در 04:06 PM ---------- ارسال قبلی در 03:59 PM ----------

این کدها که گذاشتید هیچ تفاوتی با هم ندارند که

وقتی نوشتم پچ امنیتی یعنی اگر انجام ندید ممکنه هک بشید.

کدها هم با هم فرق دارند این که دیگه با چشم هم میشه دید طول خط 4 بیشتره