آسب پذیری های جدید در مامبو

[trueend5]

اطلاعات بیشتر رو میتونید اینجا ببینین!
<b><font color=red>فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند</font></b>

به نظر من بهتره تا وقتی که وصله امنیتی واسه این موضوع ارایه میشه با .htaccess دسترسی مستقیم به پوشه mostlyce رو محدوو کنین.

[mhadaily]

ممنون از اطلاع رسانی طبق معمول عالی

موفق باشید

[behrooz0_o]

برای حل این مشکل باید سطح دسترسی این فایل رو تغییر به چند بدم؟
آیااین تغییر در روند ارسال مطلب و... مشکلی ایجاد نمی کنه؟

[firoozmandan]

سلام

برای حل این مشکل فایل


.htaccess


رو در فولدر mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php بسازید و کد زیر رو در اون قرار بدید :



&lt;Files &quot;*.php&quot;&gt;
Order Allow,Deny
Deny from All
&lt;/Files&gt;


یا علی

[dooddoorood]

این مشکل در کدوم نسخه های مامبو وجود داره؟
آیا در نسخه 4.6.2 هم این مشکل وجود داره؟

[firoozmandan]

بله