ثغره من نوع Xss في النسخ 3.7.1 - 3.6.10 ¬> PL1

السلام عليكم ورحمه الله وبركاته

تم الان صدور النسخه 3.7.1 PL1 والنسخه 3.6.10 PL1

لترقيع ثغره بالنسخه 3.7.1 والنسخه 3.6.10

http://www.vbulletin.com/forum/showthread.php?t=274882

ينصح بسرعه رفع ملفات الترقيع

للمرخصين توجهه الي الرابط التالي وتحميل الباتش الاخير للنسخه 3.7.1 او 3.6.10 حسب اصدار منتداك

http://members.vbulletin.com/patches.php


بعد قم برفع الملفات الي مجلد منتداك
ملف index.php الموجود بداخل ملجلد admincp يتم رفعه الي داخل مجلد لوحه تحكم منتداك
ملف functions.php الموجود بداخل مجلد includes يتم رفعه الي داخل مجلد includes الموجود بمنتداك
ملف version_vbulletin.php الموجود داخل مجلد includes الي داخل مجلد includes الموجد بمنتداك

جميع الملفات يتم رفعها مع الاستبدال

للغير مرخصين .

تم صدور ترقيع الـ Patch Level 1 من الشركة الأم معالج لثغره Xss خطيرة أيضا ً

تشمل النسخ 3.6.10

بإمكانكم زيارته وتحميل الترقيع الخاص بالنسخة الموجوده لديكم .

هذا التعديل او الترقيع لآ يحتاج لإعادة ترقية install/upgrade.php فهو فقط أستبدال ملفات

تم ارفاق الملفات هذا لكي يتم تحميلها بشكل افضل ..
قمت بنزع أكواد الباتش بنفسي وهي الآن منزوعه بشكل كامل والحمد لله مع العلم إنه تم تعديل المرفق أكثر من مره للإطمئنان أكثر

باسورد فك ضغط الملف هو :