xenForo 2.3.8 Release Edition By XenForo.Info 2.3.8

[XFI Bot]

Mirovinger добавил(а) новый ресурс:

xenForo 2.3.8 Release Edition By XenForo.Info - xenForo 2.3.8 Release Edition By XenForo.Info

XenForo 2.3.8 теперь доступен для скачивания. Мы рекомендуем всем пользователям, работающим с предыдущими версиями XenForo 2.3, обновиться до данной версии, чтобы повысить стабильность и безопасность работы форума.

XenForo 2.3.8 также включает ряд небольших новых функций и улучшений, о которых вы можете прочитать здесь: XenForo 2.3: Что нового в XenForo...

Узнать больше об этом ресурсе...

 

[XFI Bot]

Security Fix

The issues identified are as follows:

• Prevention of a possible stored XSS (cross-site scripting) exploit related to BB code rendering (thank you to Antisocial)
• Prevention of a possible XSS exploit related to lightbox usage in posts (thank you UwU)
• Prevention of a possible RCE (remote code execution) exploit via authenticated, but malicious, admin users (thank you UwU)

Для применения, просто загружаем файлы с перезаписью из 239-patch\upload в корневой каталог форума, предварительно распаковав архив 239-patch.zip скачанный из вложения.
Потом перестройте основные данные, войдя в систему по URL-адресу установки (https://site.com/install/) или запустив xf:rebuild-master-data в командной строке.

Примечание: если вы решите загрузить патч вместо полного обновления, в "Проверке целостности файлов" эти файлы будут указаны как имеющие "Неожиданное содержимое". Поскольку эти файлы больше не содержат то же содержимое, что и ваша версия XF, это ожидаемое явление, которое можно смело игнорировать.