ثغرة في هاك vbseo الاصدار الاقدم من 3.5.2

السلام عليكم ورحمة الله وبركاته
تنبيه ثغره زرع اكواد في القواعد بما تسمى في
injected

وتستغل فيها xss

وتستطيع عمل حقن للقواعد من خلالها

واستغلالها من خيار اضافة روابط الى نص العنوان

وفي الانجليزي
Add Thread Titles to Showthread Links Anchor Text


الحل هو في الترقيه الى الاصدار
3.5.2 لهاك vBulletin SEO



الثغره تعمل على الهاك اذا كان راكب على الاصدار 4 وعلى الجيل الثالث
3.8