[شرح] : شرح منع المراقب من اختيار تفعيل html في إضافة إعلان (ممكن يكون الحل للثغرة)

[xman2]

السلام عليكم ورحمة الله،
لست متأكدا من إن كان الترقيع للثغرة الحالية لكنه يجعل html غير مفعل عند المراقبين فقط،
قبل عمل الإضافة:

بعد عملها:

تابع الشرح،

أدخل لمجلد لوحة المراقبين ثم افتح الملف:
announcement.php

وابحث عن:
رمز PHP:

print_yes_no_row($vbphrase['allow_html'], 'announcementoptions[allowhtml]', ($announcement['announcementoptions'] & $vbulletin->bf_misc_announcementoptions['allowhtml'] ? 1 : 0));
​

واستبدلها بالكامل بـ:
رمز PHP:

construct_hidden_code('announcementoptions[allowhtml]', 0);
​

تحياتي واتمنى تكون مجدية

الصور المصغرة المرفقة