MyBB

MyBB fornisce una alternativa libera a tutti i grandi script del forum commerciali che potrebbero essere semplicemente troppo costoso per alcune persone.
Questo pacchetto forum è certamente una soluzione di alto livello per la creazione di forum di discussione, venendo imballato con un sacco di funzioni e di un facile da usare pannello di amministrazione.
C'è anche una procedura guidata di installazione incluso pure, così gli sviluppatori saranno in grado di installare con il minimo sforzo.
Il forum può essere personalizzato con i modelli, temi e plugin, e può essere installato su diversi tipi di server e database.
Una volta messa a punto, i webmaster possono aggiungere forum, smiley, argomenti, annunci e varie altre caratteristiche più, consentendo agli utenti di parlare tra di loro, creare discussioni e contribuire ad altri argomenti.
Sul frontend, ci sono pagine utente del profilo, un calendario, una pagina del portale-come, e molte altre caratteristiche più per fare discussioni utente più amichevole e più coinvolgente.

Cosa c'è di nuovo in questa versione:

• correzioni di sicurezza:
• Ad alto rischio: una vulnerabilità SQL injection in member.php
• Rischio Medio: una vulnerabilità XSS in report.php
• rischio Medio: una vulnerabilità XSS in inc / class_parser.php
• Basso rischio: una vulnerabilità XSS in admin / modules / stile / templates.php
• Basso rischio: una vulnerabilità XSS in admin / modules / config / languages.php

Cosa c'è di nuovo nella versione 1.8.4:

• correzioni di sicurezza:
• Ad alto rischio: una vulnerabilità SQL injection in member.php
• Rischio Medio: una vulnerabilità XSS in report.php
• rischio Medio: una vulnerabilità XSS in inc / class_parser.php
• Basso rischio: una vulnerabilità XSS in admin / modules / stile / templates.php
• Basso rischio: una vulnerabilità XSS in admin / modules / config / languages.php

Cosa c'è di nuovo nella versione 1.8:

• Nuovo tema.
• AdminCP PIN.
• Migliore Newsfeed.
• Sostituire CodePress con CodeMirror.
• ordine di stile di visualizzazione.
• Inattivo lista / attivo Plugin.
• Possibilità di creare propri gruppi di modelli.
• Aggiunto Abilitato / indicatori per disabili Promozioni e myCodes.
• aggiornamenti gruppi di modelli.
• Allegati Disattiva globalmente.
• ACP Banning miglioramenti.
• aree selezionabili per le impostazioni di gruppo / forum.
• Attenzione per i plugin vulnerabili segnalati.
• ACP non deve reimpostare $ mybb- & gt;. Ingresso
• Lingua Admin CP.
• Disattiva myCodes predefinite.

Cosa c'è di nuovo nella versione 1.6.15:

• fissi:
• Una vulnerabilità XSS in video myCode.

Cosa c'è di nuovo nella versione 1.6.14:

• vulnerabilità corrette:
• Possibilità di eseguire codice PHP tramite le impostazioni.
• Una vulnerabilità XSS in polls.php.
• Una vulnerabilità XSS in portal.php.
• protetti da password forum può essere visto dal portale.
• moderatori Super hanno più autorizzazioni di quanto previsto.

Cosa c'è di nuovo nella versione 1.6.13:

• Problemi risolti:
• Possibilità di eseguire codice PHP tramite fogli di stile.
• Possibilità di eseguire codice PHP tramite file di lingua.
• una vulnerabilità XSS in sistema di ricerca.
• Potenziale debole generatore stringa casuale.

Cosa c'è di nuovo nella versione 1.6.12:

• Questa release corregge vulnerabilità di 4 e 10 segnalati problemi che causano non corretta funzionalità di MyBB.

Cosa c'è di nuovo nella versione 1.6.11:

• Questa release corregge 5 vulnerabilità e over 65 ha riferito problemi che causano non corretta funzionalità di MyBB.

Cosa c'è di nuovo nella versione 1.6.10:

• correzioni di sicurezza:
• Rischio:. Potenziale SQL Injection per ottimizzare il database
• Potenziale SQL Injection durante la creazione di backup del database.
• potenziale vulnerabilità XSS in nome del tema.
• controlli delle autorizzazioni improprie per forum dove si possono vedere solo i propri fili.
• vulnerabilità XSS nella pagina di debug.
• convalida dell'input improprio in modcp.php.
• convalida dell'input improprio in calendar.php.

Cosa c'è di nuovo nella versione 1.6.9:

• Vulnerabilità fisso:
• alto rischio: una vulnerabilità SQL durante la modifica di un post
.
• Rischio Medio:. Sistemi CAPTCHA non efficaci, offrendo possibilità di accesso a forza bruta

Cosa c'è di nuovo nella versione 1.6.8:

• Questa release corregge oltre 40 segnalati problemi che causano non corretta funzionalità di MyBB.

Cosa c'è di nuovo nella versione 1.6.7:

• vulnerabilità di SQL injection all'interno del pannello di controllo di amministrazione (ACP) alla ricerca degli utenti.
• vulnerabilità di SQL injection all'interno ACP Mail Diario di bordo.
• vulnerabilità di SQL injection all'interno della ACP in User Inline moderazione.
• XSS all'interno della ACP in cui un allegato orfano ha un nome di file non valido.
• Full Disclosure Path se si utilizza malformato biscotto forumread.

Cosa c'è di nuovo nella versione 1.6.6:

• correzioni di sicurezza:
• Non critico: Importare un foglio di stile non CSS (Theme)
• Basso rischio: vulnerabilità CSRF su Admin CP disconnessione
• Basso rischio: CSRF vulnerabilità per rimuovere la password memorizzata
• Basso rischio: CSRF vulnerabilità durante la rimozione di un compagno
• Basso rischio: vulnerabilità CSRF con Admin CP unirsi richieste
• Basso rischio: vulnerabilità CSRF in Promozioni Gruppo Attiva / Disattiva
• Basso rischio: vulnerabilità CSRF in ACP Modifica Utente (Avatar)
• Basso rischio: vulnerabilità CSRF con l'attivazione di un utente
• Basso rischio: XSS vulnerabilità durante lo spostamento di un evento (Calendario)
• Basso rischio: vulnerabilità XSS in Akismet plug
• Basso rischio: vulnerabilità XSS in Forum Iscrizioni (pannello utente)
• Basso rischio: vulnerabilità XSS in Moderatore Logs
• Basso rischio: vulnerabilità XSS in Modifica Messaggio
• Basso rischio: XSS vulnerabilità quando si modifica novità

Cosa c'è di nuovo nella versione 1.6.5:

• 3 vulnerabilità e oltre 70 hanno riportato problemi risolti.

Cosa c'è di nuovo nella versione 1.6.4:

• In 1.6.4, ci sono 2 nuove versioni e oltre 100 hanno riportato problemi risolti.

Cosa c'è di nuovo nella versione 1.6.3:

• fissi:
• Una vulnerabilità di tipo SQL injection in showthread.php (rapporto interno).
• Issue # 1487 -?. Vulnerabilità CSRF in misc.php action = markread

Cosa c'è di nuovo nella versione 1.6.2:

• MyBB 1.6.2 è un aggiornamento di sicurezza per la serie 1.6. Fissa 2 vulnerabilità di sicurezza rischio medio e un problema a basso rischio.