رفع يك باگ حاد امنيتي از TinyMCE

لينك دانلود براي دوستاني كه تا به حال اين ويرايشگر قدرتمند رو دانلود نكردن :

لينك دانلود

لينك دانلود مستقيم

يوزر نيم و پسورد پيش فرض براي ورد به فايل منيجر آژاكسي :

username : saron
pass : 123456

براي تعويض يوزنيم و پسورد اين فايل منيجر قدرتمند بايد به مسي زير مراجعه كرده و فايل config.base.php را باز نموده و در خط 22 و 23 نام كاربري و گذرواژه ي خود را بنويسيد .
مسير فايل config.base.php :
engine/editor/jscripts/tiny_mce/plugins/ajaxfilemanager/inc/config.base.php

فايل ارتقا براي دوستاني كه قبلا اين ويرايشگر را دانلود كرده اند :

دانلود ارتقا

نكته : قبل از كپي فايل ارتقا روي سرور آن را باز كرده و نام كاربري و گذر واژه ي آن را به دلخواه تغيير دهيد و در مسير بالا كپي نمائيد .

دانلود اين ويرايشگر بدون فايل منيجر آژاكسي حرفه اي

دانلود

با تشكر از mybackup78 به خاطر گزارش اين خطا .

نظرات کاربران

sshr در 18 مهر 1387 - 00:30 گفته:

عضو سایتنظرات: 75

ببخشید سارون جان ما که اینو نصب نکردیم هم باید این باگ رو رفع کنیم ؟
خودکار رو نسخه 7.2 که نیست این ویرایشگر ؟
ممنون

امین جعفری در 18 مهر 1387 - 00:31 گفته:

عضو سایتنظرات: 34

saron جان
یوزرنیم و پسورد سیستم مدیریت رو میگی یا هاست رو؟

0.5

saron در 18 مهر 1387 - 00:39 گفته:

مدیر بازنشستهنظرات: 198

web360,
دوست عزیز هیچكدوم از اینا نیست .
شما وقتی ویرایشگر پیشرفته رو گذاشتین برای استفاده از فایل منیجر جدیدی كه روش گذاشتم باید این یوزر نیم و پسورد رو بزنید . البته نحوه ی تغییر اون رو هم در بالا توضیح دادم .

امین جعفری در 18 مهر 1387 - 00:41 گفته:

متوجه شدم ممنون

modern در 18 مهر 1387 - 00:50 گفته:

عضو سایتنظرات: 58

مرسی
از توجهتون smile

manambaba در 18 مهر 1387 - 07:35 گفته:

عضو سایتنظرات: 11

saron ممنون که زود اقدام کردی

فکر کنم لینک ارتقا رو قرار ندادی

szabeh در 18 مهر 1387 - 14:36 گفته:

با تشکراز saron
آقا فایل منیجر رو چطوری استفاده کنیم؟ منظور از کجا؟

sshr در 18 مهر 1387 - 15:25 گفته:

سلام
سارون جان دیگه ما رو قاطی آدم حساب نمی کنی ؟ recourse

saron در 18 مهر 1387 - 16:00 گفته:

sshr,
دوست عزیز این چه حرفیه . شما سرور مائی عزیز . اگر جواب ندادم به خاطر این بود كه توضیحات كامل هست و فكر كردم اگر توضیحات رو بخونید متوجه می شید .
آخه گل پسر (یا دختر) وقتی من فایل ارتقا گذاشتم یعنی چی ؟ یعنی نسخه قبل باید درست بشه دیگه . حالا چه نصب باشه چه نباشه . نحوه ی ارتقا رو هم گفتم .
szabeh,
برای استفاده از فایل منیجر آژاكسی حرفه ای (یا ساده) شما در ردیف بالای این ویرایشگر كنار درج تصویر یه پوشه ی زرد رنگ دارید كه وقتی با موس می رید روش ، می نویسه آپلود فایل . روش كه كلیك كنید فایل منیجر باز می شه .
موفق باشید .

1.5

sshr در 18 مهر 1387 - 17:00 گفته:

سلام سارون جان
نه خوب من منظورم این بود که من اصلا از این ویرایشگر ها استفاده نمی کنم حتی اون ویرایشگر پیشرفته خود دیتالایف انجین رو هم همینطور یعنی همون پیشفرض رو استفاده می کنم .
آیا حتما باید این جدیده رو نصب کنم ؟ و باگش رو بگیرم !؟!
شرمنده واسه آی کیو پایینم request

saron در 18 مهر 1387 - 17:06 گفته:

sshr,
دوست عزیز حتما ی در كار نیست. اما اگر بخواید اونو نصب كنید ، باید ایرادش رو هم بگیرید .
نه عزیز شما هم آی كیو پائین نیستی شاید من خوب نوشته رو ننوشتم .
موفق باشی .

محمد یکتا در 18 مهر 1387 - 18:37 گفته:

مدیر کلنظرات: 358

دستتون درد نکنه flower

--------------------

دیتالایف انجین فارسی، پایدار تا ابد...

mybackup78 در 18 مهر 1387 - 19:08 گفته:

عضو سایتنظرات: 38

سلام . خواهش میکنم.
زحمت رو شما میکشید ما فقط نظر میدیم. در رابطه با پیست کردن فایل ورد با حفظ فورمت و رنگ آیا میشه اون امکانی که گفتید غیر فعال کردید را مجدد در قسمت چسباندن فایل ورد فعال کنید؟

szabeh در 18 مهر 1387 - 19:53 گفته:

saron,
آقا برا ما اینو مینویسه:
Permission denied: session/ is not writable.

احمد مرادی در 18 مهر 1387 - 23:15 گفته:

عضو سایتنظرات: 222

سلام
من نفهمیدم خلاصه باید اینو نصب کنم یانه ( من از 7.2 استفاده می کنم)

flower

قالب های من در سایت راست چین

وب سایت شخصی

saron در 19 مهر 1387 - 00:28 گفته:

mybackup78,
با تشكر از هشدارتون .
دوست عزیز اگر فعال كنم اونوقت مشكل علامت سئوال و فاصله بازم بر می گرده . چون سیستم فیلترینگ داده های ارسالی دیتالایف انجین خیلی سختگیر هستش و من نمی خوام اونو دستكاری كنم . به همین خاطر هستش . وگر نه می شه اونو فعال كرد .
AHMAD-SE,
اونش دست خودتنو عزیز