السلام عليكم ورحمة الله وبركاته
الثغره : Xss In Announcement
المطلوب : امتلاك عضوية أحد المراقبين
الاستغلال : دخول لوحة تحكم المشرفين modcp واضافة اعلان ووضع كود التحويل بعنوان الاعلان
يشتغل الكود 100% حتى لو كود التحويل في الكلمات الممنوعه
الترقيع :
لوحة التحكم
المنتديات والمراقبين
عرض كافة المراقبين
تعديل لاسم اي شخص مراقب او مشرف
يستطيع اضافة اعلان ( لا )