XenForo 1.5.9 Nulled By XenForo.Info 1.5.9

[Hope]

Да ну? А ещё есть поиск: Русский язык для XenForo

 

[Mirovinger]

Вы курили что-то или употребляете?
А наверное память потеряли, или вроде до сих пор умели всё и форум есть.
А может просто акк угнали, так мы обеспечим блокировку.

 

[Ltybcrf]

Спокойно ребята, немного не разобрался. Извините.

 

[Hope]

Патч безопасности для пользователей XenForo 1.5.x
Можно либо установить этот патч, либо просто обновиться на XenForo 1.5.10 Nulled By XenForo.Info - туда данный патч уже включён.

 

[GarrySt]

Патч безопасности для пользователей XenForo 1.5.x

А что за уязвимости то были? Интересно же.

 

[Hope]

Most importantly, this release includes a fix for a security issue that we found during internal testing. The issue is known as a server-side request forgery (SSRF). This could allow an attacker to use your server to bypass your server's firewall and make internal requests. Depending on the services found, this could lead to privilege escalation or remote code execution.

This is a potentially serious issue and we strongly recommend all customers follow one of the below methods to fix this security issue.