Bu, jquery'yi 3.5.1'e yükseltmek için hızlı bir hack . Mevcut 2.1 dalında 3.4.1, içinde bilinen 2 xss potansiyeline sahiptir.
çalıştırılıp çalıştırılamayacağından bile emin değilim, ancak deniz feneri raporumda görünen bir şeydi, bu yüzden ele aldım.
Hızlı testlerimde kırılan bir şey fark etmedim, ancak riski size ait olmak üzere kullanın.
Bu değişikliğin sonucu olarak cp'niz beklenmeyen dosya içeriklerini gösterebilir.
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
çalıştırılıp çalıştırılamayacağından bile emin değilim, ancak deniz feneri raporumda görünen bir şeydi, bu yüzden ele aldım.
Hızlı testlerimde kırılan bir şey fark etmedim, ancak riski size ait olmak üzere kullanın.
Bu değişikliğin sonucu olarak cp'niz beklenmeyen dosya içeriklerini gösterebilir.
- jquery3.5.1'i indirin
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.(sağ tıklayın, hedefi farklı kaydedin)
- klasör konumunuza yükleyin /js/vendor/jquery
- /src/XF/App.php'yi değiştirin
- 196 satırı civarında bul
- $container['jQueryVersion'] = '3.4.1';
- değişmek
- $container['jQueryVersion'] = '3.5.1';
- 196 satırı civarında bul
- sitenizi kaydedin ve test edin. listelendiğinden emin olmak için kaynağınızı görüntüleyin
