[ثغره] بملف الرسائل الخاصه private.php

[VIP]

السلام عليكم
ثغرة في الرسائل الخاصة
الاصدارات المصابة vb من 3.0 الى 3.0.9
جربت على جميع الاصدرات ونجحت الثغرة
المهم
ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن

$pm['title'] = trim($pm['title']);

و استبدله بالكود التالي

$pm['title'] = trim(xss_clean($pm['title']));

ابحث عن الكود

$pm['title'] = htmlspecialchars_uni($pm['title']);

قم بحذفها فقط

وشكرا