XenForo 2.2.1 Nulled By XenForo.Info

XenForo 2.2.1 Nulled By XenForo.Info 2.2.1

Нет прав для скачивания
XenForo 2.2.1 теперь доступен для скачивания. Мы рекомендуем всем пользователям, работающим с предыдущими версиями XenForo 2.2, обновиться до данной версии, чтобы повысить стабильность и безопасность работы форума.

Важно, в данном обновлении была устранена XSS уязвимость, XSS (Cross Site Scripting) позволяла исполнять сторонние скрипты и вредоносный HTML, который при инжектинге в страницу, мог привести к потенциальной краже данный и неавторизованному доступу.
Most importantly, this release fixes two potential security vulnerabilities in XenForo.

The issues are XSS vulnerabilities. XSS (Cross Site Scripting) issues allow scripts and malicious HTML to be injected into the page, potentially allowing data theft or unauthenticated access.

XenForo extends thanks to security researcher for reporting the issues.

We recommend doing a full upgrade to resolve the issues, but a patch can be applied manually. See below for further details.

Applying a patch manually​

Download the 221patch.zip file attached to this message. It will contain the following file:

  1. src/XF/BbCode/Renderer/Html.php
Extract the zip file to your computer and upload the contents to the root of your XenForo installation. This should overwrite the files on your server with the new version.

Note: If you decide to patch the files instead of doing a full upgrade, your "File health check" will report these three files as having "Unexpected contents". Because these files no longer contain the same contents your version of XF was shipped with, this is expected and can be safely ignored.

Файл с патчем и инструкцией по применению находится в данном сообщении.

Так же было исправлено ряд серьёзных ошибок, более подробно на английском под спойлером.
  • alert_post_pre_reg
  • app_nav.less
  • attachment_macros
  • content_vote_macros
  • message.less
Текущие системные требования

Минимальные системные требования:
  • PHP 7.0 или новее (мы рекомендуем PHP 7.3)
  • MySQL 5.5 и новее (так же совместимо с MariaDB/Percona и т.д. )
  • Все официальные плагины требуют для своей работы XenForo 2.2
  • Enhanced Search требует последнюю версию Elasticsearch 2.0.

Скачать скрипт проверки совместимости Вашего хостинга/сервера для корректной работы XenForo 2.2.
Автор
Mirovinger
Скачивания
547
Просмотры
3,551
Первый выпуск
Обновление
Оценка
5.00 звёзд 1 оценок

Другие ресурсы пользователя Mirovinger

Поделиться ресурсом

Назад
Сверху Снизу