پچ این باگ خطرناک رو براتون میذارم دستور العمل های زیر رو پیش برید تا رومتون بدون باگ بشه.
توضیحات:خب با این اکسپلویت میشه روی سایت حملات پیشینگ انجام داد! یعنی یک نوع باگ xss
در این نوع باگ هکر بسته ب توان و دانش خودش استفاده و بهره میبره!یجا کوکی مرورگرو میدزده وارد روم یا سایت میشه!یجا ی قسمت سایت رو دیف میزنه!
یک جا هم کدی رو تعبیه میکنه ک با فراخانی ادرس باگ و مهندسی اجتماعی تو یاهو میده بهتون روش کلیک میکنید و کوکی و مرزتون ارسال میشه ایمیلش!
(بنده این رو پیدا و پچ کردم ولی فک نکنم این باگی باشه ک موجب هک شدنی ک شما میگین شده باشه چون دنگو فنگ زیادی داره بنده خودمم نفوذ کامل از طریق این باگ(xss) رو بلد نیسم چ برسه به....
چون باگ xss کار هرکسی نیست!
ولی خب در هرصورت باگه !
خوب روم شما رو هر قالبی که تنظیم هست به قالب مورد نظرتون مراجعه کنید و به پوشه js برید و فایل زیر رو با فایلjquery.js جایگزین کنید.
http://s5.picofile.com/file/8172044126/jquery_s1i2n3a4_loxblog_com.zip.html
برای مرحله بعد به ادرس :
public_html/theme/users/js برید و فایل بالا رو دوباره با فایل jquery.js جایگزین کنید.
نظرات شما عزیزان: