XenForo 1.3.10 Nulled By XenForo.Info 1.3.10

[Hope]

Пользователь Hope разместил новый ресурс:

XenForo 1.3.10 Nulled By XenForo.Info - XenForo 1.3.10 Nulled By XenForo.Info.

В ходе плановой внутренней проверки, мы обнаружили проблему безопасности в XenForo 1.3 и новее. Эта проблема в безопасности позволяет выполнить потенциальную XSS атаку через специально созданное сообщение профиля. Данная XSS уязвимость может помочь злоумышленнику украсть данные (включая cookie) или выполнять различные действия на форуме от лица другого пользователя (возможно, включая администраторские действия).

Мы настоятельно рекомендуем всем пользователям обновиться до данной версии,...

Узнать больше об этом ресурсе...

 

[Interaxion3]

Если у меня стоит версия 1.3.5, файл Helper нужно заменять?

 

[Hope]

Нужно

 

[Interaxion3]

Еще вопрос, там есть патчи безопасности 1.3.7...8...9 их тоже нужно устанавливать? А то не понятно, патчи для конкретной версии или для всех.

 

[Mirovinger]

Нет, не нужно, они уже включены в этот релиз.