Lỗi trong Forum Yabb 1 Gold Service Pack 1 và cách fix

Nếu 1 người nào đó inserts 1 đoạn javascripts nhu sau :alert() ko cần url. Đoạn Javascrpits nàysẽ chuyển pass của admin đến 1 file text.
Nội dung trích xuất từ tài liệu:
Lỗi trong Forum Yabb 1 Gold Service Pack 1 và cách fixLỗitrongForumYabb1GoldServicePack1vàcáchfix:trangnàyđãđượcđọc lầnKhaithác:Khi1thànhviêninserts1hìnhảnhvàoforumyabbsẽchuyểndòngnàythành.Nếu1ngườinàođóinserts1đoạnjavascriptsnhusau:alert()kocầnurl.ĐoạnJavascrpitsnàysẽchuyểnpasscủaadminđến1filetext.Thếlàbạnchỉcầnopenfiletextvừamớitạođượclàcópasscủaadminbâygiờmuốnlàmgìlàtùybạn.Cáchfix:Thay1đoạncodetừdòng138den141bằngđoạncodenhưsauif($message=~/[img]http://.*[/img]/){$message=~s~[img] ?javascript:(.+?) ?[/img]~[img]javascript:$1[/img]~isg;if($message=~m~[img] ?(.+?) ?[/img]~gi&&$1!~m~javascript:~gi){$message=~s~[img] ?(.+?) ?[/img]~~isg;}$message=~s~[imgwidth=(d+)height=(d+)] ?javascript:(.+?) ?[/img]~[imgwidth=$1 height=$2]javascript:$3[/img]~isg;if($message=~m~[imgwidth=(d+)height=(d+)] ?(.+?) ?[/img]~gi&&$3!~ m~javascript:~gi){$message=~s~[imgwidth=(d+)height=(d+)] ?(.+?) ?[/img]~restrictimage($1,$2,$3)~eisg;}}Thếlàxong