ثغره جديده في منتديات vBulletin Version 3.5.2

السلام عليكم

هذه الثغره جديده في منتديات vBulletin

من نوع Html_Injection

مجربه علي النسخ

vBulletin Version 3.5.1


vBulletin Version 3.5.2

وشغاله 100%

وهذا كود الاستغلال


كود:
=http://www.xeample.com/vbulletin/calendar.php?do=addreminder&e



مصدر الثغره

http://kapda.ir/advisory-177.html
انا كنت فى قسم ركن التبادل الاعلانى اتلقيت الموضوع دا
http://www.traidnt.net/vb/showthread.php?t=89358
فحاولت اشوف الثغرة فى احد مواقع الهكر اتلقيت الثغرة دى جديدة
انا جربت استهداف الثغرة على المعهد ولكن اتضح ان ثغرة التقويم مغلقة من لوحة تحكم المشرف العام
طريقة ترقيع الثغرة وهى غلق ثغرة التقويم من لوحة تحكم المشرف العام
تحياتى