1. Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo - коммерческий форумный движок от бывших создателей vBulletin, написанный на PHP.

1.3.10 XenForo 1.3.10 (Security fix)

Тема в разделе "Новости XenForo", создана пользователем Romchik®, 14.12.2015.

Загрузка
Метки:
  1. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5 746
    Симпатии:
    5 311
    Версия XF:
    1.5.18
    Для ветки 1.3 вышел патч безопасности.

    Патч закрывает XSS-уязвимость, которую может вызвать особо сгенерированная ссылка в профиле пользователя. В этом случае могут быть украдены данные пользователя, в том числе куки, или же выполнены некоторые действия (в том числе административные) без ведома пользователя.

    Обязательно обновитесь до 1.3.10, а лучше до последней стабильной версии - 1.5.4.

    Также внизу прилагается патч для этой версии. Качаем, распаковываем, заменяем 1 файл.
     

    Вложения:

    Romchik®, 14.12.2015
    #1
    Mirovinger нравится это.

Поделиться этой страницей