ثغره خطيره في التنسيق الشعري والحل والترقيع جاهز

[عذب القوافي]

السلام عليكم

نزل موضوع مؤخراً بخصوص وجود ثغره سرقة الكوكيز عند دخول الادمن لموضوع

تم ادخال كود في تنسيق الشعر

وكان الكلام عن المنسقات الاخرى

الرابط

http://www.swalif.net/softs/showthread.php?t=188509

فكرت وبحثت في الصندوق السحري الاصدار الرابع والثالث ووجدت انها مصابه بالثغره نفسها

تم الترقيع من مبتكر التنسيق الرئيسي

وارفق لكم الترقيع لمن يستخدم الصندوق السحري ايضا

لمن لا يرغب بتغيير ملف التنسيق



افتح ملف poem.js

ابحث عن التالي

return m.substring(i + 1);

غيرها إلى

return m.substring(i + 1).replace(/[\(\)\&\[\]\;]/g, "");

واذا صعب عليك

مرفق لك ملف جاهز ومعدل

[happytimes]

شكراً جزيلاً لك أخى عذب

وبالمناسبة الإستايل الجديد جناااااااااااااااااااااااااان

طول عمرك فنان والله يا عذوب

[chaueni]

تسلم ايديك

[محمد صادق]

عذووووب


بارك الله بك , شكراً أخي الكريم

[المغامرون]

وعليكم السلام ورحمة الله وبركاتة

جزاكـ الله كل خير

جعلة الله فى ميزان اعمالك

وانا متابعك فى ترايدنت

لك مودتى

[ولاتزعل]

هلا ومرحبا عذب ..

يعطيك العافيه يالغالي ..

دائم مميز ربي يعافيه ويجزاك خير ..

دمت غالي ..