السلام عليكم،
قبل أن نبدأ بالثغرات وطرق سدّها دعوني أوضح للأعضاء الأكارم السبب في إغلاق قائمة الأعضاء والأسئلة الشائعة وغيرها بحيث أنك إذا ضغطتها تأخذك للصفحة الرئيسية للمنتدى، فقد ثبت أن الملفات الخاصة بهذه الخدمات (memberlist.php و faq.php ... والعديد غيرها) هي ملفات يمكن استغلالها لاختراق المنتدى وقد تم إصلاحها أو بالأحرى تجنّبها باستبدال الكود المكتوب في هذه الملفات بالكود الموجود في ملف index.php وهذا ما يسبب التوجيه للصفحة الرئيسية للمنتدى عند ضغط إحدى تلك اللينكات.
سنعمل لاحقا على الكلام عن ثغرات أخرى وطرق حلّها بإذن الله تعالى طبعا دون أن نأتي بالذكر على طرق إستغلالها كي لا يقوم البعض بتجربتها، وشكرا لحسن متابعتكم والسلام عليكم.