رفع باگ امنیتی دسترسی به عکس ها نسخه ی 3.0.5 IP.Board

[Placebo 84]

با سلام

این باگ امروز پتچش روی سایت اصلی قرار گرفته

باگ مورد نظر باعث میشد که شخص حمله کننده به بعضی از عکس های سرور که حق دسترسی به آن نداشته دسترسی پیدا کنه

3.0.5_3.31.2010.zip

شما می توانید فایل پیوست شده را در مسیر مورد نظر جایگزین کنید یا به جای آن کاره زیر را انجام دهید

فایل زیر را باز کنید :

admin/sources/classes/member/memberFunctions.php

سپس کد زیر را پیدا کنید :

//$catName = IPSText::alphanumericalClean( $catName );

// اول آن را بردارید (یعنی آن را از حالت کامنت خارج کنید)

و به کد زیر تغییر دهید :

$catName = IPSText::alphanumericalClean( $catName, ' ' );