XenForo 2.1.11 теперь доступен для скачивания. Мы рекомендуем всем пользователям, работающим с предыдущими версиями XenForo 2.1, обновиться до данной версии, чтобы повысить стабильность и безопасность работы форума.
Важно, в данном обновлении была устранена уязвимость, которая позволяла авторизироваться под чужими учётными записями.
Текущие системные требования
Минимальные системные требования:
Важно, в данном обновлении была устранена уязвимость, которая позволяла авторизироваться под чужими учётными записями.
The issue is a cross site request forgery (CSRF) on the login form. This may allow an attacker to unexpectedly log users into an attacker-controlled account. In some scenarios, this may cause privacy concerns if users take certain actions while logged into the incorrect account. Note that this does not give an attacker any access to the user's true account.
Минимальные системные требования:
- PHP 5.6 или новее (мы рекомендуем PHP 7.3)
- MySQL 5.5 и новее (так же совместимо с MariaDB/Percona и т.д. )
- Все официальные плагины требуют для своей работы XenForo 2.1
- Enhanced Search требует последнюю версию Elasticsearch 2.0.