XenForo 2.3.10 Release Edition 2.3.10

[Tristan]

XenBaza добавил(а) новый ресурс:

XenForo 2.3.10 Release Edition - Помимо обычных исправлений ошибок, XenForo 2.3.10 включает критическое исправление безопасности.

XenForo 2.3.10 теперь доступен для скачивания. Мы рекомендуем всем пользователям, работающим с предыдущими версиями XenForo 2.3, обновиться до данной версии, чтобы повысить стабильность и безопасность работы форума.

Помимо обычных исправлений ошибок, XenForo 2.3.10 включает критическое исправление безопасности, включающее потенциальный сохраненный вектор XSS в структурированных текстовых упоминаниях (в основном в устаревшем контенте сообщений профиля). Мы хотели бы поблагодарить metho за...

Узнать больше об этом ресурсе...

 

[Tristan]

Fix

Включает критическое исправление для системы безопасности, устраняющее потенциальную уязвимость к межсайтовому скриптингу в структурированных текстовых упоминаниях (в основном в устаревшем контенте профилей). Мы хотели бы поблагодарить пользователя metho за ответственное раскрытие проблемы.

Для применения, просто загружаем файлы с перезаписью из upload в корневой каталог форума, предварительно распаковав архив 2310-patch.zip скачанный из вложения.

Примечание: если вы решите загрузить патч вместо полного обновления, в "Проверке целостности файлов" эти файлы будут указаны как имеющие "Неожиданное содержимое". Поскольку эти файлы больше не содержат то же содержимое, что и ваша версия XF, это ожидаемое явление, которое можно смело игнорировать.