vBSEO güvenlik açığı: ( CVE-2014-9463)

07-01-2015, 22:45:58

Kimlik doğrulama veya yönetimden onay bekliyor.

vBulletin vBSEO üzerinde olası bir exploit konusunda uyarı yaptı.

vBSEO desteği sona erdiği için ilgili güvenlik açığını manuel düzeltmek zorundasınız.

Yapılması gerekenler;

vbseo/includes/functions_vbseo_hook.php dosyasında:

if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

şu şekilde değiştirilmeli:

// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

07-01-2015, 23:32:12

#2

Mf.Rub

Şimdi ben konu açacaktım. Bilgilendirmeniz iyi olmuş.

Teşekkürler.

07-01-2015, 23:37:05

#3

mavikorku

@Mf.Rub; @AndyCap;

Şu anda bir çok sitede açık mevcut bir kaç deneme yaptım biraz daha ileri gidersek kötü sonuçlar ortaya çıkacaktı LFİ ile devam edilmesi halinde sonuç olur. Büyük bir wm sitesinde denedim ve acık var bilgi veriyorum su anda adamlara

Fakat şunuda belirtmekte fayda var. Bu açık vbseo 3.3.x ve vBulletin 3.8.6 için geçerli kod ile yazılıp text kısımına ulaşılması halinde exp. yaptıktan sonra iş bitiyor. Ama bilgi amaçlı yapın..

07-01-2015, 23:45:22

#4

KR@LKSK

bir an önce vbseodan kurtulmak lazım aslında

dbseo en iyi alternatif gibi

01-02-2015, 22:13:00

#5

netr0n

Peki arkadaşlar, bunu kapatmamızın sitemize seo açısından bir eksisi var mı?

Yani mecbur kapatacağız ama eksilerini de bilmek istiyorum.

Bu konuda yardımcı olabilir misiniz?

16-02-2015, 13:25:36

#6