Лицензионный 3.7.beta3
Перевод Маркови

Судя по всему sql-иньекция.

На всех страницах очередная арабская бредятина про аллах акбар и героических чеченцев.

Затронуты таблицы style и template

Восстановлены из бекапа за 5 минут, сейчас все в норме. Никаких гарантий, что не повторится, естественно нет.

Патчи какие-нибудь, закрывающие возможность иньекций есть?

Gostemilov,
если лицензирован, отпишись о проблеме на офсайте
и вроде как уже выложили 4-ю бетку...

Лицензирован, естественно! Оффсайт - он никуда не убежит, сейчас и отпишу. Этот форум для меня ценее, тем более, что раньше тема арабского взлома уже поднималасб, а вот ответа где, как и что - никто, как ни странно, так и не дал.

А надо было просто восстановить 2 таблицы.

Оффтоп

404 => http://photoshopia.ru/tangerine/buttons/reply.gif
форма быстрого ответа в темах очень узкая, браузер - Opera

Gostemilov, успехов на оффсайте
ты когда качал версию, ты видел, что её не рекомендуют ставить?!!
и если повторится... сделай скрин плиз.

http://www.vbulletin.com/forum/showthread.php?t=257539 - краткое описание. Скрин сделать уже не с чего, надеюсь и не будет с чего. Черный экран, небольшое фото Путина и текст:

<p align="center"><font color="#FF0000" face="Chiller"><b><i><font size="7">ThiS
Site&nbsp;HaCked<span lang="ar-sa"> </span>By&nbsp; </font></i></b></font></p>
<p align="center"><font color="#FFFFFF" face="Chiller"><b><i><font size="5">Abo-jeihad<span lang="ar-sa">
&amp;</span> </font></i></b></font><b><i><font face="Chiller" size="5" color="#FFFFFF"></font></i></b></p>
<p align="center"><span lang="ar-sa"><b><i>
<font face="Chiller" size="5" color="#FFFFFF">كـتـيـبـة صـوت الـمـعـاركـ</font></i></b></span></p>
<p align="center">
<img border="0" src="http://anak-s-quran.com/vb/nxp37917.jpg" width="361" height="213"></p>
<p align="center">
<img src="http://up-p.net/uploads/2048817674.gif" border="0" height="100" width="450"></p>
<p align="center"><b><font color="#ff0000" size="5">أيها الشعب الروسي بوتين رجل
الارهاب الأول يجب أن يقدم للمحاكمة ، فالشيشان أرض إسلامية لن يتم التنازل عنها
ولن تحلم روسيا أبدا ً بالأمن قبل أن نعيشه واقعا ً في الشيشان</font></b></p>
<div align="center">
<font color="#ffffff" size="5">Определение последней кампании призыв<br>
После того как пришел призыв от Исламской Чечни проблемы которой забыл весь
Исламский мир и направились ее заботы к другим проблеммам ,возникла Компания
последнего призыва.Дошли до Нас призывы помощи из умышленно забытой Чечни
которая переносит трудности насилия со стороны России которая окупировала ее
землю и творит бесчинства на ней и сеет рознь между сынами эттой нации для
ослабления и уничтожения этого многострадального народа чтобы никто никогда
больше не смог произнести слово Ислам на этой земле и запугать если это
удастся ее соседей .И поэтому стало важной необходимостью для нас твердо
определиться и стать на помощь нашим братьям мусульманам Чечни как говорит
нам Аллах в свяшенном Коране\&quot; Если попросят Вас о помощи в делах религии
,то Вы должны помочь\&quot;.И стало решение последнего призыва выражением
солидаарности всем мусульманам Чечни которыее героически отстаивали свою
религию и независимость.Это национальное исламское течение объявило этот
призыв только после того как весь мир умышленно забыл вопросы и проблеммы
Чечни и когда Россия усилила бойню и резню ее сыновей разными способами и
никто не замечает это.Ин шаАллох это будет благословенным националным
течением для всех общественных сторон ислама для оказания помощи этому

маленкому многострадаьному народу на пути Аллаха .Аллоху Акбар! </font>
</div>

Порекомендовали обновиться на 3.7.0.4, что сейчас и сделаю

Кстати, во всех проблемах винят Photopost - http://www.vbulletin.com/forum/showt...topost+problem - здесь нерусским по белому так и написано

Добавлено через 18 минут
Кстати - вот здесь - http://www.photopost.com/forum/showthread.php?t=134910 - и ссылки и материалы по устранению уязвимости. У кого-нибудь есть доступ, чтоб скачать? Или хотя бы скрытый текст оттуда выдрать? Очень буду признателен!