ثغرة أمنية: Reflected XSS في ملف الأمثلة القبلة about ar-php HOT 2 CLOSED

تم إطلاق الإصدار الترقيعي الجديد 6.3.4 الذي يسد هذه الثغرة، مع جزيل الشكر لتنبيهنا بخصوصها.

from ar-php.

شكرا جزيلا على التنبيه لهذه الثغرة، يبدو أن الشيفرة المصدرية للأمثلة كانت بسيطة بشكل مفرط جعلها عرضة لهذه الثغرات، سأجرى مراجعة كاملة لكافة الأمثلة تشمل ترقيع هذه الثغرة والتأكد من أن جميع المدخلات يتم التحقق منها بشكل ملائم. خطورة الأمر أن تلك الأمثلة تشحن عادة مع المكتبة، والعديد من المستخدمين قد يبقون على المجلد الخاص بالأمثلة دون حذف حتى لو كان على المخدم الرئيسي للموقع وليس بيئة التجريب والاختبار.

مرة جديدة أشكرك على إهدائك لي هذا الخطأ، وها نحن نخطو خطوة جديدة باتجاه الإصدار السادس المستقر قبل البدء في عمليات تطوير الإصدار السابع وما يتضمنه من وظائف ومزايا جديدة للمكتبة بإذن الله.

from ar-php.