ورود

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : مشکل امنیتی در قالب goodnews5



sazsaz
October 14th, 2016, 12:23
متاسفانه ما ایرانی ها فقط خوشمان می آید از رایگان استفاده کنیم و این حرکت گهگاهی با حیثیت ما بازی خواهد کرد
قالب های نال در برخی فروشگاهها با قیمت بسیار ارزان متاسفانه حاوی مشکلاتی هست که گاهی یک سرور را ممکن است به باد دهد
خواهشمندم هر چیز را امتحان و با چشم باز خرید کنید
متاسفانه در قالب goodnews5 ما می بینیم که باگی از نوع XSS وجود دارد لطفا رفع مشکل کرده یا تغییر قالب دهید
درست است بگوییم این باگ مهم نیست . ولی همین باگ باعث ثبت سایت در زون می گردد
متاسفانه توی بیش از 20 قالب چنین مشکلاتی دیده شده است
خواهشمندم هشدار ها را جدی بگیرید
لینک تاییده صحبت بنده

https://www.vulnerability-lab.com/get_content.php?id=1771


منبع:

http://wpir.ir/Thread-%D9%85%D8%B4%DA%A9%D9%84-%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C-%D8%AF%D8%B1-%D9%82%D8%A7%D9%84%D8%A8-goodnews5

CaeZer
October 14th, 2016, 17:35
با سلام

بنده هم از این قالب استفاده میکنم ، چطور میتوانم رفع باگ کنم ؟ لطفا راهنمایی کنید

Rezash
October 14th, 2016, 17:44
بدتر از این باگ یوزرها با دستری ادمین در بسته های پابلیک شده نصبی هست !
در هر بسته بیش از ۲۰ ادمین تعبیه شده ! و خیلی از کاربرها بی خبرند

sazsaz
October 14th, 2016, 17:53
با سلام

بنده هم از این قالب استفاده میکنم ، چطور میتوانم رفع باگ کنم ؟ لطفا راهنمایی کنید
باید سایتتون کامل بررسی بشه

بدتر از این باگ یوزرها با دستری ادمین در بسته های پابلیک شده نصبی هست !
در هر بسته بیش از ۲۰ ادمین تعبیه شده ! و خیلی از کاربرها بی خبرند
متاسفانه بله