Кому нужно, качаем, обновляемся, но я бы рекомендовал уже переходить на ветку 3.3.хphpBB писал(а):Мы рады объявить о выпуске phpBB 3.2.11 "Имя Берти". Данный релиз предназначен для устранения проблемы безопасности, обнаруженной в версии 3.2.x, и дальнейшего повышения надёжности.
Начиная с версии phpBB 3.2.0 использовался определённый способ очистки текста от форматирования BBCode. Использование соответствующей функции в расширениях могло приводить к непредсказуемому кодированию и декодированию HTML сущностей, таким образом создавая возможность для реализации сценариев отражённых атак (reflected XSS). phpBB Group благодарит пользователя n0bodysec за сообщение о проблеме.
Дальнейшее повышения надёжности затронуло блок настроек соединения Jabber в администраторском разделе. Соответствующая страница теперь не выводит содержимое соединения при сохранении настроек. phpBB Group благодарит пользователя Cory Billington за сообщение о проблеме через ресурс HackerOne.
Напоминаем, версия phpBB 3.2.x практически достигла времени окончания жизни и более не будет получать обновлений безопасности, в связи с чем настоятельно рекомендуется обновить конференции до версии 3.3.x.
Скачать phpBB 3.2.11 / Rhea
Модераторы: Lorem Ipsum, Atlas
- DeaDRoMeO
- Старожил Форума
- Сообщения: 16763
- Стаж: 13 лет 1 месяц
- Откуда: Витебск
- Контактная информация:
Скачать phpBB 3.2.11 / Rhea
Всем доброго времени суток!!!
На вопросы, связанные с phpBB, по ЛС не отвечаю !!!
-
- Похожие темы
- Ответы
- Просмотры
- Последнее сообщение
-
- 0 Ответы
- 5146 Просмотры
-
Последнее сообщение Photostalker