مشکل امنیتی در قالب goodnews5

متاسفانه ما ایرانی ها فقط خوشمان می آید از رایگان استفاده کنیم و این حرکت گهگاهی با حیثیت ما بازی خواهد کرد
قالب های نال در برخی فروشگاهها با قیمت بسیار ارزان متاسفانه حاوی مشکلاتی هست که گاهی یک سرور را ممکن است به باد دهد
خواهشمندم هر چیز را امتحان و با چشم باز خرید کنید
متاسفانه در قالب goodnews5 ما می بینیم که باگی از نوع XSS وجود دارد لطفا رفع مشکل کرده یا تغییر قالب دهید
درست است بگوییم این باگ مهم نیست . ولی همین باگ باعث ثبت سایت در زون می گردد
متاسفانه توی بیش از 20 قالب چنین مشکلاتی دیده شده است
خواهشمندم هشدار ها را جدی بگیرید
لینک تاییده صحبت بنده

https://www.vulnerability-lab.com/ge...nt.php?id=1771


منبع:

http://wpir.ir/Thread-%D9%85%D8%B4%D...8%A8-goodnews5

با سلام

بنده هم از این قالب استفاده میکنم ، چطور میتوانم رفع باگ کنم ؟ لطفا راهنمایی کنید

بدتر از این باگ یوزرها با دستری ادمین در بسته های پابلیک شده نصبی هست !
در هر بسته بیش از ۲۰ ادمین تعبیه شده ! و خیلی از کاربرها بی خبرند

نقل قول:

---

نوشته اصلی توسط CaeZer

با سلام

بنده هم از این قالب استفاده میکنم ، چطور میتوانم رفع باگ کنم ؟ لطفا راهنمایی کنید

---

باید سایتتون کامل بررسی بشه

نقل قول:

---

نوشته اصلی توسط Rezash

بدتر از این باگ یوزرها با دستری ادمین در بسته های پابلیک شده نصبی هست !
در هر بسته بیش از ۲۰ ادمین تعبیه شده ! و خیلی از کاربرها بی خبرند

---

متاسفانه بله