ثغرة CSRF في سكربت سلة التسوق OpenCart + الترقيع

[romaissa]

http://www.dzbatna.com/images/icons/iconrote.gif ط«ط؛ط±ط© CSRF ظپظٹ ط³ظƒط±ط¨طھ ط³ظ„ط© ط§ظ„طھط³ظˆظ‚ OpenCart + ط§ظ„طھط±ظ‚ظٹط¹ (http://www.dzbatna.com/t1683638/)



السلام عليكم ورحمة الله وبركاته

تم اكتشاف ثغرة في سكربت سلة التسوق OpenCart الاصدارات المصابة

1.4.8, 1.4.9, 1.4.9.1

طريقة الترقية upgrade استبدال الملف المرفق رقم 1 وان ضهرت بعض المشاكل في التسجيل استخدم الملف رقم 2

يتم رفع الملف إلى المسار التالي

رمز PHP:

<code style="white-space:nowrap"> <code> /admin/controller/common/login.php
</code> </code>

اي استفسارات انا حاضر




عند النقل يرجى ذكر المصدر

www.m3rfh.com (http://www.m3rfh.com)







ألعاب الأندرويد مجانا و حصريا (http://www.apotox.info/forum)


الملفات المرفقة
http://www.traidnt.net/vb/images/attach/zip.gif login_1.zip (http://www.traidnt.net/vb/attachments/521535d1285751957-login_1.zip) (957 بايت, عدد مرات المشاهدة 50 مرة)

http://www.traidnt.net/vb/images/attach/zip.gif login_2.zip (http://www.traidnt.net/vb/attachments/521536d1285751957-login_2.zip) (956 بايت, عدد مرات المشاهدة 32 مرة)


https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©