Mambo/Joomla rss component vulnerability

[trueend5]

اطلاعات بیشتر رو میتونید اینجا پیدا کنید.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

[firoozmandan]

برای حل این مشکل فایل components/com_rss/rss.php را باز کنید .
در Line 81 کد زیر قرار دارد :

// set filename for live bookmarks feed
  if ( !$showFeed & $info[ 'live_bookmark' ] ) {

کد زیر را قبل از کد بالا قرار دهید و فایل را ذخیره کنید :

// validate the feed type
  $validFeedTypes = array('RSS2.0', '2.0', 'RSS1.0', '1.0', 'RSS0.91',
              '0.91', 'PIE0.1', 'MBOX', 'OPML', 'ATOM',
              'ATOM0.3', 'HTML', 'JAVASCRIPT', 'JS');
  if (!in_array(strtoupper($info[ 'feed' ]), $validFeedTypes)) {
    $info[ 'feed' ] = $validFeedTypes[0];
  }

یا علی