Hoşgeldin Misafir

vBulletin vBSEO güvenlik açığı: ( CVE-2014-9463)

CyberHawk

CyberHawk

WebMaster
Adana
12 Ara 2018
16,064 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
vBulletin vBSEO üzerinde olası bir exploit konusunda uyarı yaptı.-



vBSEO desteği sona erdiği için ilgili güvenlik açığını manuel düzeltmek zorundasınız.-


Yapılması gerekenler;-


vbseo/includes/functions_vbseo_hook.php dosyasında bulun:-
-Kod:--
Kod:
if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

Aşağıdaki kod ile değiştirin-
-Kod:--
Kod:
// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

Açık ciddi bir açıktır arkadaşlar.-