ثغرة منتديات vBulletin 3.7.0 مجرد [ خطأ برمجي لا يمكن إستغلاله ]

ابوالوليد · 23-May-2008, 11:07 PM

السلام عليكم ورحمة الله وبركاته

تم الإعلان عن وجود خطأ برمجي يمكن من إستغلاله بحقن القواعد ( Sql injection ) ولكن في الحقيقة هذا خطأ برمجي لا يمكن إستغلاله

طبعا هذا رابط الإعلان
يجب أن يكون لديك 3 مشاركات حتى تتمكن من مشاهدة الرابط

ومحتواه كالتالي

كود:

version : 3.7.0 Gold
Vulnerability: Sql injection

			يجب أن يكون لديك 3 مشاركات حتى تتمكن من مشاهدة الرابط
			 injection]&match=any&titlesonly=1
test it:
faq.php?s=&do=search&q='&match=any&titlesonly=1
faq.php?s=&do=search&q=%00'&match=all&titlesonly=0

هذا ما أحببت التنويه عنه والسلام عليكم ورحمة الله