ثغره في الملف الشخصي للمنتدي 4.0.8

[security team]

http://www.vb.se-te.com/threads/9647

السلام عليكم ورحمة الله

تم نزول ثغره من نوع
XSS

تعتمد على تخصيص الملف الشخصي واضافة كود

شبيه في التالي
كود:

url(</script><img src="x:x"
onerror="alert(String.fromCharCode(73,110,116,101,114,78,48,84,11))" /
>)

طبعا مستخدمين هاك الفريق الامني الخاص بنا

لايحتاج الى عمل اي ترقيع لان ميزه الحمايه فيه تمنع من هذا النوع من
الثغرات

--
من لايملك هاك الحمايه يمكنه تركيبه وهو باسم
i.s.s.w v 2.0

الثغره فقط في 4.0

=
الترقيع لمن لايملك هاك الحمايه هو

حظر التالي من الرقابه
كود:

String.fromCharCode

alert

تحياتي تم ابلاغ مشتركين القروب

http://www.vb.se-te.com/threads/9647

http://www.vb.se-te.com/threads/9647-%D8%AB%D8%BA%D8%B1%D9%87-%D9%81%D9%8A-%D8%A7%D9%84%D9%85%D9%84%D9%81-%D8%A7%D9%84%D8%B4%D8%AE%D8%B5%D9%8A-%D9%84%D9%84%D9%85%D9%86%D8%AA%D8%AF%D9%8A-4.0.8?p=57698#post57698