YellowMoon' Alıntı:

Yalova77' Alıntı:

arkadaşlar 3.6.8 de ajanda açığı var millet gelip birşeyler yazıyor ve hekledim sitenizi diyor gerçisiliyorum ama bunu nasıl yapabilirim?

en garanti yöntem calendar. php yi silmek

sorunu düzelttim şuan kapalı gıremıyorlar bakalım ne olcak

eminmisiniz açık olmadığına?

Normal üyelere takvime yazı yazmayı kapat yeterli

eminim. shell ile kontrol ettim açığı.. böyle bi açık yok. fake yani...

karaLi' Alıntı:

3.6.8 de file include sql injeksion açığı bulunmuş. Lisansı olan arkadaşlar bi an önce 3.7 ye güncellesinler.

O adamın normal üye grubunda olduğunu yada üyelere kapattığına emin misin?

Bulletin XSS 3.6.6 vbulletin hek product:vbulletin &lt; 3.6.6 bug: permanent xss affected file: calendar. php risk : medium var ama 3.6.8 de var diye birşey bulamadım henüz.

Hayır yaw ne gerek var, normal üye gruplarına takvime yazmayı iptal edin tamamdır