دلیل هک شدن فروم‌های ایرانی , باگ امنیتی در پلاگین vBSEO

راه حلی که پیش روی شما ست فیکس یا پچ کردن حفره امنیتی این پلاگین است که می توانید از روش اشاره شده در این مطلب استفاده کنید

طبق گزارش vbulletin.com باگ جدیدی در پلاگین vBSEO یافت شده که باعث هک شدن فروم های ایجاد شده با ویبولتین شده است.

به گزارش تکنــــــــــــــــازدانلود: با توجه به اینکه تیم vBSEO دیگر از این پلاگین پشتیبانی نمی‌کند و این فیکس توسط vbulletin.com قرار گرفته پیشنهاد میکنیم دوستانی که قصد استفاده از vBSEO دارند از اینکار خودداری کنند و همچنین دوستانی که از این پلاگین استفاده میکنن حتی الامکان نسبت به حذفش اقدام کنند .

اما مشکلی که با حذف این پلاگین برای انجمن های ایجاد شده با ویبولتین پیش می آید پایین آمدن بازدید و رتبه سایت از طریق گوگل است . با پاک کردن وی بی سئو کل ساختار لینک‌های سایت از بین رفته و به حالت پیش فرض ویبولتین در می‌آید و بدینصورت تمام ایندکس های سایت شما از گوگل حذف می‌شود.اما راه حلی که پیش روی شماست فیکس یا پچ کردن حفره امنیتی این پلاگین است که می توانید از روش زیر استفاده کنید:

برای فیکس این باگ به vbseo/includes در هاست سایت بروید و فایل functions_vbseo_hook.php را باز کنید . داخل functions_vbseo_hook.php دو خط کد زیر را پیدا کنید :

if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

و آنها را با کد زیر جایگزین کنید :

// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;