ثغرة في جميع النسخ حتى 3.6.6

18-May-2007, 05:11 PM

VBulletin Calendar.PHP HTML Injection Vulnerability

النسخ المصابة :
VBulletin VBulletin 3.6.6
VBulletin VBulletin 3.6.5
VBulletin VBulletin 3.6.4
VBulletin VBulletin 3.6.3
VBulletin VBulletin 3.6.2
VBulletin VBulletin 3.6.1
VBulletin VBulletin 3.6
VBulletin VBulletin 3.5.4
VBulletin VBulletin 3.5.3
VBulletin VBulletin 3.5.2
VBulletin VBulletin 3.5.1
VBulletin VBulletin 3.0.15
VBulletin VBulletin 3.0.14
VBulletin VBulletin 3.0.12
VBulletin VBulletin 3.0.11
VBulletin VBulletin 3.0.10
VBulletin VBulletin 3.0.9
VBulletin VBulletin 3.0.8
VBulletin VBulletin 3.0.7
VBulletin VBulletin 3.0.6
VBulletin VBulletin 3.0.5
VBulletin VBulletin 3.0.4
VBulletin VBulletin 3.0.3
VBulletin VBulletin 3.0.2
VBulletin VBulletin 3.0.1
VBulletin VBulletin 3.0 Gamma
VBulletin VBulletin 3.0 beta 7
VBulletin VBulletin 3.0 beta 6
VBulletin VBulletin 3.0 beta 5
VBulletin VBulletin 3.0 beta 4
VBulletin VBulletin 3.0 beta 3
VBulletin VBulletin 3.0 beta 2
VBulletin VBulletin 3.0
VBulletin VBulletin 2.3.8
VBulletin VBulletin 2.3.4
VBulletin VBulletin 2.3.3
VBulletin VBulletin 2.3.2
VBulletin VBulletin 2.3 .0
VBulletin VBulletin 2.2.9
VBulletin VBulletin 2.2.8
VBulletin VBulletin 2.2.7
VBulletin VBulletin 2.2.6
VBulletin VBulletin 2.2.5
VBulletin VBulletin 2.2.4
VBulletin VBulletin 2.2.3
VBulletin VBulletin 2.2.2
VBulletin VBulletin 2.2.1
VBulletin VBulletin 2.2 .0
VBulletin VBulletin 2.0.3
VBulletin VBulletin 2.0 rc 3
VBulletin VBulletin 2.0 rc 2
VBulletin VBulletin 1.0.1 lite
VBulletin VBulletin 3.5.x
VBulletin VBulletin 3.5.x

النسخة الجديدة غير مصابة :
VBulletin VBulletin 3.6.7

الثغرة :

كود PHP:


			
http://www.example.com/vbulletin/calendar.php?do=add&type=single&c=1

--> fill up the title field with :

</title><script>alert(document.cookie)</script>

طريقة إغلاق الثغرة :
1 - الترقية للإصدار الاخير 3.6.7
2- اغلاق الاضافة في التقويم
3 - اغلاق التقويم بشكل كامل

تحياتي
ابو عمار

18-May-2007, 05:11 PM	#1 (permalink)
مدير عام تاريخ التسجيل: May 2007 المشاركات: 614	ثغرة في جميع النسخ حتى 3.6.6 VBulletin Calendar.PHP HTML Injection Vulnerability النسخ المصابة : VBulletin VBulletin 3.6.6 VBulletin VBulletin 3.6.5 VBulletin VBulletin 3.6.4 VBulletin VBulletin 3.6.3 VBulletin VBulletin 3.6.2 VBulletin VBulletin 3.6.1 VBulletin VBulletin 3.6 VBulletin VBulletin 3.5.4 VBulletin VBulletin 3.5.3 VBulletin VBulletin 3.5.2 VBulletin VBulletin 3.5.1 VBulletin VBulletin 3.0.15 VBulletin VBulletin 3.0.14 VBulletin VBulletin 3.0.12 VBulletin VBulletin 3.0.11 VBulletin VBulletin 3.0.10 VBulletin VBulletin 3.0.9 VBulletin VBulletin 3.0.8 VBulletin VBulletin 3.0.7 VBulletin VBulletin 3.0.6 VBulletin VBulletin 3.0.5 VBulletin VBulletin 3.0.4 VBulletin VBulletin 3.0.3 VBulletin VBulletin 3.0.2 VBulletin VBulletin 3.0.1 VBulletin VBulletin 3.0 Gamma VBulletin VBulletin 3.0 beta 7 VBulletin VBulletin 3.0 beta 6 VBulletin VBulletin 3.0 beta 5 VBulletin VBulletin 3.0 beta 4 VBulletin VBulletin 3.0 beta 3 VBulletin VBulletin 3.0 beta 2 VBulletin VBulletin 3.0 VBulletin VBulletin 2.3.8 VBulletin VBulletin 2.3.4 VBulletin VBulletin 2.3.3 VBulletin VBulletin 2.3.2 VBulletin VBulletin 2.3 .0 VBulletin VBulletin 2.2.9 VBulletin VBulletin 2.2.8 VBulletin VBulletin 2.2.7 VBulletin VBulletin 2.2.6 VBulletin VBulletin 2.2.5 VBulletin VBulletin 2.2.4 VBulletin VBulletin 2.2.3 VBulletin VBulletin 2.2.2 VBulletin VBulletin 2.2.1 VBulletin VBulletin 2.2 .0 VBulletin VBulletin 2.0.3 VBulletin VBulletin 2.0 rc 3 VBulletin VBulletin 2.0 rc 2 VBulletin VBulletin 1.0.1 lite VBulletin VBulletin 3.5.x VBulletin VBulletin 3.5.x النسخة الجديدة غير مصابة : VBulletin VBulletin 3.6.7 الثغرة : كود PHP: `http://www.example.com/vbulletin/calendar.php?do=add&type=single&c=1 --> fill up the title field with : </title><script>alert(document.cookie)</script>` طريقة إغلاق الثغرة : 1 - الترقية للإصدار الاخير 3.6.7 2- اغلاق الاضافة في التقويم 3 - اغلاق التقويم بشكل كامل تحياتي ابو عمار __________________ منتديات شبكة آرا ويب لخدمات الانترنت http://www.arawebserv.com/vb لطلبات الاشراف والمتابعة admin@arawebserv.com

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طريقة عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر رد
ثغرة قوية تعمل على جميع الإصدارت vBulletin <= 3.6.3 (and POSSIBLY 3.6.4) DoS	araweb	حماية المواقع و سد ثغرات المنتديات	2	29-Jan-2008 12:48 PM
حصريا: أكبر مكتبة ستايلات للمنتدى Vb تصلح لجميع النسخ + معربة بالكامل	هانى الشامى	استايلات النسخة الثالثة	14	26-Sep-2007 10:36 AM
ثغرة قاتلة في GameSiteScript 3 انصح جميع بالترقية او مسحها	هانى الشامى	تطوير المواقع	0	09-Jul-2007 11:02 AM
[ترقيع] ترقيع ثغرات النسخ مافوق 3.6.3	araweb	حماية المواقع و سد ثغرات المنتديات	0	18-May-2007 01:03 PM

ثغرة في جميع النسخ حتى 3.6.6

حماية مواقع ، حماية منتدى ، سد ثغرات ، حماية ، ثغرات ، ترقيع