ترقيع ثغرة sql

ترقيع ثغرة sql

صدرت ثغرة لنسخة الجيل الخامس

[ 5.0.4، 5.0.5، 5.1.0، 5.1.1 و 5.1.2 ]

طريقة الترقيع

1- إذا كانت نسخة المنتدى خاصة بك مرخصة فـ

الحل هو || قم بترقيتها إلى 5.1.3

2- إذا كان نسخة المنتدى الخاصة بك ليست مرخصة فأستخدم الحالي التالي

الحل هو ||

إذهب للمجلد التالي

core ~> ثم vb ~> ثم db ~> ثم mysql ~> الآن أفتح الملف [ querydefs.php ]

وأبحث عن الكود التالي

رمز PHP:

if (!empty($params['startswith']))

{

if ($params['startswith'] == '#')

{

$where[] = 'user.username REGEXP "^[^a-z].?"';

}

else

{

$where[] = 'user.username LIKE "' . $params['startswith'] . '%"';

}

}

وثم بإستبدالة بهذا الكود

رمز PHP:

if (!empty($params['startswith']))

{

if ($params['startswith'] == '#')

{

$where[] = 'user.username REGEXP "^[^a-z].?"';

}

else

{

$where[] = 'user.username LIKE "' . $db->escape_string_like($params['startswith']) . '%"';

}

} 

وأعمل حفظ للملف

—---------—

إذا كنت لا تريد التعديل فقط قم بتحميل الملف المرفق وارفعه بهذا المسار

core\vb\db\mysql

رابط الملف 🌞🖐🏾 

http://h-hosting.3eeweb.com/do.php?id=9

#DEVLAITH 💠 @II07II 

https://telegram.me/joinchat/CUf-ST-UwlYXKMQWuHjVYw