ثغره في لوحه تحكم المنتدى VBulletin 3.8

السلام عليكم ورحمه الله وبركاته

ثغره في لوحه تحكم المنتدى VBulletin 3.8

vBulletin Admin Control Panel Multiple HTML Injection Vulnerabilities

vBulletin is prone to multiple HTML-injection vulnerabilities because it fails to sufficiently sanitize user-supplied data.

Attacker-supplied HTML or JavaScript code could run in the context of the affected site, potentially allowing the attacker to steal ******-based authentication credentials and to control how the site is rendered to the user; other attacks are also possible.

vBulletin 3.8.0 RC2 is vulnerable; other versions may also be affected.

NOTE: This BID is being retired because an attacker must have administrative access to the application to exploit this issue. Therefore, no privileges are gained.


رابط الثغره

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

سلامه الشمري

مشكوووووور والله يعطيك الف عافيه

أبو خالد الركابي

شاكر لك المرور اخي فزاد موضوعي عطرا مرورك

alshrqy

تسلم أبو خالد .. هذي ثغرة جديدة ..

نحتاج لتوضيح أكثر لمعرفة طرق معالجتها وترقيعها ..


يجب متابعة موقع الشركة الأم ..

شكرا لك

أبو خالد الركابي

بارك الله فيك واترك المتابعة لك فهذه تحتاج الى خبره وانتم اهل الخبره