vBSEO güvenlik açığı: ( CVE-2014-9463) (1 İzleyici)

[Berkay Tosun]

vBulletin vBSEO üzerinde olası bir exploit konusunda uyarı yaptı.

vBSEO desteği sona erdiği için ilgili güvenlik açığını manuel düzeltmek zorundasınız.

Yapılması gerekenler;

vbseo/includes/functions_vbseo_hook.php dosyasında:

if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

şu şekilde değiştirilmeli:

// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

 

[BlueNight]

vBulettin de önemli bir açık

 

[Berkay Tosun]

Malesef ki öyle.

 

[Aristo]

sanırım vbseo artık kapandı, sitesi açılmıyor ve yen güncelleme de yok

 

[BaRRaCuDa]

sanırım vbseo artık kapandı, sitesi açılmıyor ve yen güncelleme de yok

Bu yüzden yine de açıkları varsa yayınlıyor.Ücretli desteğini kesti ve yeni sürüm çıkarmıyor