ووصلتني ثغره يوم امس واضنها جديده علي وربما تكون قديمه لدى البعض منكم
واشكر الاخ الفاضل jihad حيث نبهني بوجود ثغره في المعهد وتم حذفها يوم امس
ومن هنا ارجو ممن يملكون النسخه الثالثه سواء مرخصه او منزوعه كود التبليغ
البحث في ملف private.php عن
$pm['title'] = htmlspecialchars_uni($pm['title']);
قم بحذفها فقط
منقول من تركي الودعاني