آسب پذیری های جدید در مامبو

[trueend5]

اطلاعات بیشتر رو میتونید اینجا ببینین!
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

به نظر من بهتره تا وقتی که وصله امنیتی واسه این موضوع ارایه میشه با .htaccess دسترسی مستقیم به پوشه mostlyce رو محدوو کنین.

[mhadaily]

ممنون از اطلاع رسانی طبق معمول عالی

موفق باشید

[behrooz0_o]

برای حل این مشکل باید سطح دسترسی این فایل رو تغییر به چند بدم؟
آیااین تغییر در روند ارسال مطلب و... مشکلی ایجاد نمی کنه؟

[firoozmandan]

سلام

برای حل این مشکل فایل

.htaccess

رو در فولدر mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php بسازید و کد زیر رو در اون قرار بدید :

<Files "*.php">
  Order Allow,Deny
  Deny from All
</Files>

یا علی

[dooddoorood]

این مشکل در کدوم نسخه های مامبو وجود داره؟
آیا در نسخه 4.6.2 هم این مشکل وجود داره؟

[firoozmandan]

بله