Seo4SMF Güvenlik Açığı Yaması

Forum dizininizde bulunan seo4smf-redirect.php dosyasında bulun:

        $topic = $_GET['t']);
        $board = $_GET['b'];
        $other = $_GET['o'];
        $user =  $_GET['u'];
        $tpage = $_GET['p'];
        $action = $_GET['a'];
        $param = $_GET['param'];

Değiştirin:

$topic = mysql_real_escape_string($_GET['t']);
        $board = mysql_real_escape_string($_GET['b']);
        $other = mysql_real_escape_string($_GET['o']);
        $user =  mysql_real_escape_string($_GET['u']);
        $tpage = mysql_real_escape_string($_GET['p']);
        $action = mysql_real_escape_string($_GET['a']);
        $param = mysql_real_escape_string($_GET['param']);

kaynak ?

Seo4SMF Güvenlik Açığı Yaması

Böyle basit bir açık olabilir mi, hayret ediyorum.

phpBB3 te bunlar otomatik temizleniyor. Elbette $_POST, $_GEt diye çağırmıyorsunuz:

$forum_id	= request_var('f', 0);
$mark_read	= request_var('mark', '');
$start		= request_var('start', 0);

Önüne gelen mod yazmasın artık.

Kaynağı Doğru Belirtirseniz Sevinirim Açığın Yamasını İlk Yayınlandığı Adres

Seo4Smf Güvenlik Açığı Yaması - Smf Türkiye Destek Sitesi

Resmi Sitede Ertesi Gün Yine Bizim Ekibimizce Yayınlanmıştır.

@ayesoft ben orada gördüm o yuzden orayı belirttim

yapımcının adresinden kaynak Seo4SMF 2.9.10

+1

Resmi sitesi dışında başka hiç bir yere bakmayın arkadaşlar

ayrıca @kudret

yapımcı yayınladığı gün @minare arkadaşımız tarafından türkçelştirilerek smfciyizde yayınlanmıştır. Görev bilinciyle 11 bin üyeye maille bilgi gönderilmiştir. ertesi gün resmi siteye yine tarafımızca eklenmiştir.

sanırım eleştiri yerine teşekkür almamız gerekiyor bu konuda. keşke herkes böyle çalışabilse