آسیب پذیری در smf

[trueend5]

من هنوز متن ادویزوری رو ندیدم (متاسفانه شنبه و یکشنبه ها سکیوریتی فکوس و بعضی از سایتهای امنیتی مادریت نمیشن) ولی از اکسپلویتی که پخش شده میشه فهمید که آسیب پذیری مربوط میشه به فراخوانی فایل زبان در ویندوز( مشکل فقط در ویندوز هست) که میشه آدرس اون رو به طور دلخواه موقع ثبت نام مقدار دهی کرد.
شما هم اگه از smf رو ویندوز استفاده میکنید بهتره یه سری به سایت vendor بزنید.

لینک اکسپلویت:

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]