[ثغره] في هاك المزاج

[وهج الجروح]

السلام عليكم

هذه الثغره صعبه الاستغلال ولكن لكي نقفل هذا الباب


خطورتها : تمكن من وضع نص في مكان صوره المزاج والمشكه بالنص انه يقبل ايضا اكواد HTML

لذالك لكي يتم تجنبها إليكم الحل

من خلال لوحه تحكم المنتدى

ادخل على
المنتجات والإضافات/Plugins

ثم ادخل على

التحكم بالإضافات البرمجية Plugin

ابحث عن الموجود بالصوره واضغط تعديل

http://www.alamuae.com/up/Folder-013/1207015226_ajax.gif

ابحث في الكود عن التالى

TYPE_STR

اسبتدلها بالتالى

TYPE_NOHTML

وانت الان بأمن من هذه الثغره
دعواتكم

والشكر للاخ المطلوووب

[عذب القوافي]

السلام عليكم ورحمة الله وبركاته

شكرا اخوي نصر على التنبيه

ودائما استغلال الحقول التي موجوده بشكل افتراضي بالنسخه يعد شكل امن وبدون اي مشاكل وخاصه مع عمليات الترقيه لن تخسر اي مميزات او تقوم بحذف منتجات وستبقى تعمل بشكل مميز مع كل ترقيه

فياليت نحاول نستغل مميزات النسخه افضل من تركيب المنتجات

بالتوفيق

[وهج الجروح]

يعطيك العافيه اخوي عذوب على المرور الكريم

صح كما ذكرت يالغالي ولكن بعضهم يالله يرفع المنتج وما يعرف الخصائص حق النسخه
قله قليله الذي عندهم الخبره الكافيه الي يستقلون مميزات النسخه

[!السيد المصرى!]

تسلم اخى تاج

واخى عذووب
على هذه النصائح

[روح المشاعر]

يعطـيك العـافيـة

دمـت بخيـر ..

[وهـج المـشـاعـر]

مشكووور اخي بارك الله فيك

الصورة غير ظاهرة

[ملوك الإمارات]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

[*ملك الاحزان*]

مشكووووووووووووور
تحياني

[قتيل الشوق]

اختي وهج
ياليت تتاكدين من الصوره
لانها ماهيب ضاهره

[بنت الظبي]

يسلموو اخووي ع المعلوومه