ثغره اخرى بتعليمات الاستخدام

[الجريح]

ثغره اخرى تظهر مسار الموقع كاملاً على السيرفر

وهي بتعليمات الاستخدام .. ملاحظة // ( الثغره غير موجوده بالنسخه الاخيره 3.6.8)

انا جربتها على الاصدار السابق 3.6.7 وجميع المواقع مصابه فيها .. فما ادري الاصدارات الي قبلها ايضا مصابه ام لا ..

الحاصل ياخوان ياليت احد يفيد اخوانه وينزل ترقيع للثغره هذه ..

مثال للثغره

Parse error: syntax error, unexpected T_CHARACTER, expecting ']' in /home/xxxxx/public_html/vb/faq.php(252) : eval()'d code on line 2

الملف المصاب faq.php

الخطأ بالسطر 252

والي اصداره تحت الاصدار الاخير للمنتدى ياخذ الحذر ..

وان شاء الله الاخوان يعلمونا بطريقة الترقيع لها

طريقة اظهارها مادري ممنوع وضعها أو لا ؟ ولكن للحذر وطريقة اظهارها

ظع خلف مجلد المنتدى

faq.php?faq=vb_user_maintain

مثال

www.xxxxxx.com/vb/faq.php?faq=vb_user_maintain (http://www.xxxxxx.com/vb/faq.php?faq=vb_user_maintain)

وتحصل مسار الموقع اعلى الصفحه .

.style1 { direction: rtl; ****-align: center;}.style2 { ****-decoration: none;}.style3 { color: #FF3300;}.style4 { background-color: #F3BDD5;}