[تنبيه] - ثغره جديده بالتنسيق الشعري : و ترقيع منسق الشعر

[واحد من الناسـ]

السلام عليكم ورحمة الله وبركاته


يوجد ثغره في رمز التنسيق الشعري poem تمكن المخترق من سرقة الكوكيز من جهاز العضو الذي يتصفح الموضوع المصاب بالثغره.
وهذه الثغره موجوده في كل الهاكات التي تستخدم رمز التنسيق الشعري الذي تم برمجته من قبل الأستاذ علوي باعقيل

----


الترقيع


افتح ملف poem.js
غير السطر التالي

كود PHP:

return m.substring(i + 1); 


إلى

كود PHP:

return m.substring(i + 1).replace(/[()&[];]/g, ""); 


منقول


دُمتم بحفظ الله

 

[نسمة مسا]

وعليكم السلام ورحمة الله وبركاته
جزاك الله كل خير
ربي يحفظك

 

[ayoubi]

ألف شكررررررررررررررررر




 

[hawey najd]

جزاك الله خير موضوع مميز
وبانتظار جديدك




 

[{.الفـيَـصْ ـل.}]

........

مشكور أخوي الله يعطيك الف عافيه

بارك الله فيك .. لك مني أجمل تحية وتقدير

........




 

[رهـــيـن الـوقـــت]

جزاك الله خير اخوي الغالي