مشکل امنیتی در قالب goodnews5

[sazsaz]

متاسفانه ما ایرانی ها فقط خوشمان می آید از رایگان استفاده کنیم و این حرکت گهگاهی با حیثیت ما بازی خواهد کرد
قالب های نال در برخی فروشگاهها با قیمت بسیار ارزان متاسفانه حاوی مشکلاتی هست که گاهی یک سرور را ممکن است به باد دهد
خواهشمندم هر چیز را امتحان و با چشم باز خرید کنید
متاسفانه در قالب goodnews5 ما می بینیم که باگی از نوع XSS وجود دارد لطفا رفع مشکل کرده یا تغییر قالب دهید
درست است بگوییم این باگ مهم نیست . ولی همین باگ باعث ثبت سایت در زون می گردد
متاسفانه توی بیش از 20 قالب چنین مشکلاتی دیده شده است
خواهشمندم هشدار ها را جدی بگیرید
لینک تاییده صحبت بنده

https://www.vulnerability-lab.com/ge...nt.php?id=1771


منبع:

http://wpir.ir/Thread-%D9%85%D8%B4%D...8%A8-goodnews5

[CaeZer]

با سلام

بنده هم از این قالب استفاده میکنم ، چطور میتوانم رفع باگ کنم ؟ لطفا راهنمایی کنید

[Rezash]

بدتر از این باگ یوزرها با دستری ادمین در بسته های پابلیک شده نصبی هست !
در هر بسته بیش از ۲۰ ادمین تعبیه شده ! و خیلی از کاربرها بی خبرند

[sazsaz]

با سلام

بنده هم از این قالب استفاده میکنم ، چطور میتوانم رفع باگ کنم ؟ لطفا راهنمایی کنید

باید سایتتون کامل بررسی بشه

بدتر از این باگ یوزرها با دستری ادمین در بسته های پابلیک شده نصبی هست !
در هر بسته بیش از ۲۰ ادمین تعبیه شده ! و خیلی از کاربرها بی خبرند

متاسفانه بله