[ خبر ]- ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني

[maaidni]

ترجمة جووجل: مع بعض التعديلات البسيطة

اليوم ، نحن بصدد الافراج عن XenForo 2.0.8 بسبب وجود ثغرة أمنية . نوصي جميع العملاء بتحميل الترقية من XenForo 2.0 إلى 2.0.8 أو استخدام الترقيع الأمني المرفق في أقرب وقت ممكن.

كانت المشكلة مشكلة عدم حصانة XSS. البرمجة النصية عبر المواقع (XSS) أو النصوص البرمجية المسموح بها أو الوصول غير المصادق.

وعلى وجه التحديد ، تتعلق المشكلة بالرسائل النصية والمخرجات المصممة خصيصًا باستخدام نظام النص المنظم (المستخدم في مشاركات وتعليقات الملف الشخصي).

شكرا للعضو @batpool52 ! لتحديد المشكلة وتقديم التقارير إلينا.

سيكون هناك المزيد من إصدارات الصيانة (2.0.9) في الأسابيع المقبلة.

تطبيق الإصلاح: الترقية
يمكنك الترقية إلى 2.0.8 لإصلاح هذه المشكلة. يجب عليك الترقية إلى أخرى.

يمكن للعملاء الذين لديهم ترخيص نشط تنزيل 2.0.8 من منطقة عملائهم. يمكن العثور على XenForo في دليل XenForo.

تطبيق الإصلاح: الترقيع
بدلاً من ذلك ، يمكن إصلاح هذه المشكلة عن طريق تطبيق التصحيح في الملف المرفق. يجب نقل ملفFormatter.php للمسار أسفله:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

يمكن العثور على الملف على نفس المسار داخل المرفق.
المصدر:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

تحميل الترقيع الأمني:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

 

[MesterPerfect]

رد: ثغرة أمنية في الإصدار xfeforo 2.0.7 مع الترقيع الأمني المجاني

مشكور أخي على التنبيه
أجمل شيء هو إسراعهم في التصدي للأخطاء والمشكلات
ولوني شايف أنهم تأخرو كثير جدا هذه المرة
xf2.0.7 تم أطلاقه منذ فترة كبيرة ولسة مكتشفين الثغرة وزبطوها الآن
شيء عجيب إلى حد ما

 

[maaidni]

رد: ثغرة أمنية في الإصدار xfeforo 2.0.7 مع الترقيع الأمني المجاني

مشكور أخي على التنبيه
أجمل شيء هو إسراعهم في التصدي للأخطاء والمشكلات
ولوني شايف أنهم تأخرو كثير جدا هذه المرة
xf2.0.7 تم أطلاقه منذ فترة كبيرة ولسة مكتشفين الثغرة وزبطوها الآن
شيء عجيب إلى حد ما

الثغرة اكتشفها العضو batpool52 وليس فريق xenforo

 

[هيلبرنت]

رد: ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني

ترقيع الثغرات من اهم الاشياء للحفاظ على استقرار اى اسكريبت او منصه

نشكرا اخى محمد لنقل الاخبار الهامه لنا