السلام عليكم ورحمة الله وبركاته :

نسخة منتديات mybb 1.6.7 - اصدار منتديات mybb 1.6.7

تم اصدار نسخة منتديات mybb 1.6.7 بتاريخ اول امس 1/4/2012 وهو اصدار قامت فيه الشركة الام باصلاح وترقيع عدد من الثغرات المنخفضة الاهمية التى تم اكتشافها فى النسخة mybb 1.6.6 وما اقل منها.

الثغرات التى تم ترقيعها بالاصدار Mybb 1.6.7 :

SQL injection vulnerability within the Admin Control Panel (ACP) in user search (reported by Nathan Malcolm, MyBB SQA Team)
SQL injection vulnerability within the ACP in Mail Log (reported by Nathan Malcolm, MyBB SQA Team)
SQL injection vulnerability within the ACP in User Inline Moderation (reported by Jammerx2, MyBB Developer)
XSS within the ACP where an orphaned attachment has a malformed filename (reported by Nathan...

السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة باسكربت المنتديات MyBB 1.6.4 وترقيعها

الاسكربت المصاب : MyBB forums.

الاصدارات المصابة بالثغرة : MyBB MyBB 1.6.4
MyBB MyBB 1.6.3
MyBB MyBB 1.6.2
MyBB MyBB 1.6.1
MyBB MyBB 1.6.

نوع الثغرة : remote file inclusion vulnerability.

درجة الخطورة : متوسطة الخطورة.

ترقيع الثغرة : بالترقيع لاخر اصدار متوفر وهو MyBB 1.6.5

اخوكم فى الله : محمود وهبة