MyBB

MyBB παρέχει μια δωρεάν εναλλακτική λύση σε όλα τα μεγάλα εμπορικά σενάρια φόρουμ που θα μπορούσε να είναι ακριβώς πάρα πολύ ακριβό για κάποιους ανθρώπους.
Το πακέτο αυτό το φόρουμ είναι σίγουρα μια λύση υψηλού επιπέδου για την οικοδόμηση πίνακες συζητήσεων, που έρχεται γεμάτη με πολλά χαρακτηριστικά και ένα εύκολο στη χρήση πίνακα διαχείρισης.
Υπάρχει, επίσης, ένας οδηγός εγκατάστασης περιλαμβάνονται, καθώς, έτσι ώστε οι προγραμματιστές θα είναι σε θέση να το εγκαταστήσετε με ελάχιστη ταλαιπωρία.
Το φόρουμ μπορεί να προσαρμοστεί μέσω των προτύπων, θέματα και plugins, και μπορεί να εγκατασταθεί σε διάφορους τύπους εξυπηρετητή και τη βάση δεδομένων.
Μόλις setup, webmasters να προσθέσετε φόρουμ, smileys, θέματα, ανακοινώσεις και διάφορα περισσοτέρων άλλων χαρακτηριστικών, επιτρέποντας στους χρήστες να μιλούν μεταξύ τους, δημιουργούν θέματα και να συμβάλλει σε άλλα θέματα.
Στο frontend, υπάρχουν σελίδες προφίλ χρήστη, ένα ημερολόγιο, μια πύλη που μοιάζει με σελίδα, και πολλά περισσότερα άλλα χαρακτηριστικά για την πραγματοποίηση συζητήσεων χρήστη πιο φιλικό και πιο ελκυστικό.

Τι είναι καινούργιο σε αυτή την έκδοση:

• διορθώσεις ασφαλείας:
• Υψηλού Κινδύνου: Ένα θέμα ευπάθειας εισαγωγής SQL σε member.php
• Κίνδυνος Μέση: Μια ευπάθεια XSS στην report.php
• Κίνδυνος Μέση: Μια ευπάθεια XSS στο inc / class_parser.php
• χαμηλού κινδύνου: Μια ευπάθεια XSS στο admin / modules / στυλ / templates.php
• χαμηλού κινδύνου: Μια ευπάθεια XSS στο admin / modules / config / languages.php

Τι είναι καινούργιο στην έκδοση 1.8.4:

• διορθώσεις ασφαλείας:
• Υψηλού Κινδύνου: Ένα θέμα ευπάθειας εισαγωγής SQL σε member.php
• Κίνδυνος Μέση: Μια ευπάθεια XSS στην report.php
• Κίνδυνος Μέση: Μια ευπάθεια XSS στο inc / class_parser.php
• χαμηλού κινδύνου: Μια ευπάθεια XSS στο admin / modules / στυλ / templates.php
• χαμηλού κινδύνου: Μια ευπάθεια XSS στο admin / modules / config / languages.php

Τι είναι καινούργιο στην έκδοση 1.8:

• Νέο θέμα.
• AdminCP PIN.
• Βελτιωμένη Newsfeed.
• Αντικαταστήστε CodePress με CodeMirror.
• Για στυλ εμφάνισης.
• Ανενεργό / ενεργή λίστα Plugin.
• Δυνατότητα να δημιουργήσετε τις δικές ομάδες πρότυπο.
• Προστέθηκε Ενεργοποίηση / δείκτες άτομα με ειδικές ανάγκες για να προωθήσεις και MyCodes.
• ομάδες Πρότυπο ενημερώσεις.
• Απενεργοποίηση Συνημμένα παγκόσμιο επίπεδο.
• Η απαγόρευση ΑΚΕ βελτιώσεις.
• Επιλέξιμες περιοχές για τις ρυθμίσεις της ομάδας / forum.
• Προειδοποίηση για την σήμανση των ευάλωτων plugins.
• ΑΚΕ δεν θα πρέπει να επαναφέρετε $ mybb- & gt?. Είσοδος
• Γλώσσα Διαχειριστής CP.
• Απενεργοποίηση Προεπιλογή MyCodes.

Τι είναι καινούργιο στην έκδοση 1.6.15:

• Σταθερή:
• Μια ευπάθεια XSS στο βίντεο MyCode.

Τι είναι καινούργιο στην έκδοση 1.6.14:

• Σταθερή τρωτά σημεία:
• Δυνατότητα εκτέλεσης κώδικα PHP μέσα από τις ρυθμίσεις.
• Μια ευπάθεια XSS στην polls.php.
• Μια ευπάθεια XSS στην portal.php.
• προστατεύεται με κωδικό φόρουμ μπορούν να προβληθούν από την πύλη.
• Σούπερ moderators έχουν περισσότερα δικαιώματα από ό, τι αναμενόταν.

Τι είναι καινούργιο στην έκδοση 1.6.13:

• σφάλματα σταθερό:
• Δυνατότητα εκτέλεσης κώδικα PHP μέσω stylesheets.
• Δυνατότητα εκτέλεσης κώδικα PHP μέσα από τα αρχεία γλώσσας.
• Μια ευπάθεια XSS στο σύστημα αναζήτησης.
• Οι πιθανοί αδύναμη γεννήτρια τυχαία σειρά.

Τι είναι καινούργιο στην έκδοση 1.6.12:

• Αυτή η έκδοση διορθώνει 4 τρωτά σημεία και 10 αναφέρονται τα θέματα που προκαλούν λανθασμένη λειτουργία του τη δύναμη.

Τι είναι καινούργιο στην έκδοση 1.6.11:

• Αυτή η έκδοση διορθώνει 5 τρωτά σημεία και άνω των 65 ανέφεραν προβλήματα που προκαλεί εσφαλμένη λειτουργία του τη δύναμη.

Τι είναι καινούργιο στην έκδοση 1.6.10:

• διορθώσεις ασφαλείας:
• Κίνδυνος:. Πιθανές SQL ένεση κατά τη βελτιστοποίηση της βάσης δεδομένων
• Οι πιθανοί SQL ένεση κατά τη δημιουργία των αντιγράφων ασφαλείας της βάσης δεδομένων.
• πιθανή ευπάθεια XSS στο όνομα του θέματος.
• Ακατάλληλη έλεγχοι άδεια για τα φόρουμ όπου μπορείτε να δείτε μόνο τα δικά σας θέματα.
• XSS ευπάθεια σε debug σελίδα.
• Ακατάλληλη επικύρωση των δεδομένων εισόδου σε modcp.php.
• Ακατάλληλη επικύρωση των δεδομένων εισόδου σε calendar.php.

Τι είναι καινούργιο στην έκδοση 1.6.9:

• ευπάθειας σταθερό:
• Υψηλού Κινδύνου: Ένα θέμα ευπάθειας SQL όταν επεξεργάζεστε ένα μήνυμα
.
• Medium Risk: α. Συστήματα CAPTCHA μη αποτελεσματική, παρέχοντας δυνατή πρόσβαση ωμής βίας

Τι είναι καινούργιο στην έκδοση 1.6.8:

• διορθώσεις απελευθέρωση άνω των 40 ανέφεραν προβλήματα που προκαλεί εσφαλμένη λειτουργία του τη δύναμη.

Τι είναι καινούργιο στην έκδοση 1.6.7:

• ευπάθειας SQL ένεση μέσα στον πίνακα ελέγχου διαχειριστή (ΑΚΕ) στην αναζήτηση του χρήστη.
• ευπάθειας SQL ένεση στο Συμβούλιο Υπουργών ΑΚΕ στο Mail Σύνδεση.
• ευπάθειας SQL ένεση στο Συμβούλιο Υπουργών ΑΚΕ στο χρήστη Inline μέτρο.
• XSS στο Συμβούλιο Υπουργών ΑΚΕ, όπου ένα ορφανό συνημμένο έχει ένα ακατάλληλο όνομα αρχείου.
• Πλήρης Path Disclosure αν χρησιμοποιείται ακατάλληλο forumread μπισκότο.

Τι είναι καινούργιο στην έκδοση 1.6.6:

• διορθώσεις ασφαλείας:
• Μη Κρίσιμο: Εισαγωγή ενός μη-CSS στυλ (Θέμα)
• Χαμηλού Κινδύνου: CSRF ευπάθεια στο διαχειριστή CP logout
• Χαμηλού Κινδύνου: CSRF ευπάθεια κατά την εκκαθάριση του αποθηκευμένο κωδικό πρόσβασης
• Χαμηλού Κινδύνου: CSRF ευπάθειας όταν αφαιρείτε έναν φιλαράκο
• Χαμηλού Κινδύνου: CSRF ευπάθεια με Υποστηρικτικοί CP ενταχθούν αιτήματα
• Χαμηλού Κινδύνου: CSRF ευπάθεια στην Ομάδα Προσφορές Ενεργοποίηση / Απενεργοποίηση
• Χαμηλού Κινδύνου: CSRF ευπάθεια στην Επεξεργασία ΑΚΕ χρήστη (Avatar)
• Χαμηλού Κινδύνου: CSRF ευπάθεια με την ενεργοποίηση ενός χρήστη
• Χαμηλού Κινδύνου: XSS ευπάθεια κατά τη μετακίνηση ενός γεγονότος (Ημερολόγιο)
• Χαμηλού Κινδύνου: XSS ευπάθειες στο Akismet plugin
• Χαμηλού Κινδύνου: XSS ευπάθειες στο Forum Συνδρομές (CP Χρήστης)
• Χαμηλού Κινδύνου: XSS ευπάθεια στον Συντονιστής Logs
• Χαμηλού Κινδύνου: XSS ευπάθεια στον Επεξεργασία Δημοσίευση
• Χαμηλού Κινδύνου: XSS ευπάθεια κατά την επεξεργασία Ανακοινώσεις

Τι είναι καινούργιο στην έκδοση 1.6.5:

• 3 τρωτά σημεία και πάνω από 70 ανέφεραν ζητήματα επιδιορθώνονται.

Τι είναι καινούργιο στην έκδοση 1.6.4:

• Στην 1.6.4, υπάρχουν δύο νέες ενημερώσεις και πάνω από 100 ανέφεραν ζητήματα επιδιορθώνονται.

Τι είναι καινούργιο στην έκδοση 1.6.3:

• Σταθερή:
• Ένα θέμα ευπάθειας εισαγωγής SQL σε showthread.php (εσωτερική έκθεση).
• Τεύχος # 1487; -. CSRF ευπάθεια σε misc.php δράση = markread

Τι είναι καινούργιο στην έκδοση 1.6.2:

• MyBB 1.6.2 είναι μια ενημερωμένη έκδοση ασφαλείας για τη σειρά 1.6. Καθορίζει 2 μέτρια τρωτά σημεία της ασφάλειας κινδύνου και ένα χαμηλό θέμα κινδύνου.