MyBB

MyBB предоставляет бесплатную альтернативу для всех великих коммерческих скриптов форума, которые могут быть просто слишком дорого для некоторых людей.
Этот форум, безусловно, пакет верхнего уровня решение для построения доски обсуждений, придя упакован с большим количеством функций и простым в использовании панель управления.
Там также мастер установки включены, так что разработчики смогут установить его с минимальными трудностями.
Форум может быть настроен с помощью шаблонов, тем и плагинов, а он может быть установлен на различных баз данных и серверов типов.
После установки, веб-мастера могут добавлять форумы, смайлики, темы, объявления, и различные другие функции, больше, позволяя пользователям общаться друг с другом, создавать темы и внести свой вклад в другие темы.
На интерфейсе, есть страницы профиля пользователя, календарь, страницы портала, как и множество других функций для создания пользовательских обсуждения более дружественным и более интересным.

Что нового В этом выпуске:

• исправления безопасности:
• высокий риск: инъекция SQL уязвимость в member.php
• Средний риска: XSS-уязвимость в report.php
• Средний риска: XSS-уязвимость в МКП / class_parser.php
• Низкая риска: XSS-уязвимость в админ / модулей / стиль / templates.php
• Низкая риска: XSS-уязвимость в администратора / модулей / Config / languages.php

Что нового в версии 1.8.4:

• исправления безопасности:
• высокий риск: инъекция SQL уязвимость в member.php
• Средний риска: XSS-уязвимость в report.php
• Средний риска: XSS-уязвимость в МКП / class_parser.php
• Низкая риска: XSS-уязвимость в админ / модулей / стиль / templates.php
• Низкая риска: XSS-уязвимость в администратора / модулей / Config / languages.php

Что нового в версии 1.8:

• Новая тема.
• AdminCP PIN-кода.
• Улучшение Лента новостей.
• Заменить CodePress с CodeMirror.
• Заказ стилей отображения.
• активно / активный список плагинов.
• Возможность создавать собственные группы шаблонов.
• Добавлена ​​Включено / индикаторы инвалидов в Акции и MyCodes.
• Обновления группы шаблонов.
• Отключить Вложения всем мире.
• АСР Запрет улучшения.
• Выбираемые участки для настройки группы / форума.
• Предупреждение для отмеченных уязвимых плагинов.
• АСР не должны сбросить $ mybb- & GT;. вход
• Язык Админ СР.
• Отключить MyCodes умолчанию.

Что нового в версии 1.6.15:

• Исправлено:
• а XSS уязвимость в видео MyCode.

Что нового в версии 1.6.14:

• Исправлены уязвимости:
• Возможность выполнения PHP кода с помощью параметров.
• а XSS уязвимость в polls.php.
• а XSS уязвимость в portal.php.
• Защищенные паролем форумы могут быть просмотрены с портала.
• Супер модераторы имеют больше прав, чем ожидалось.

Что нового в версии 1.6.13:

• Исправлены ошибки:
• Возможность выполнения PHP кода через стилей.
• Возможность выполнения PHP кода через языковые файлы.
• а XSS уязвимость в системе поиска.
• Потенциал слабый генератор случайных строк.

Что нового в версии 1.6.12:

• Это релиз исправляет уязвимости 4 и 10 сообщили о проблемах, вызывающих неправильный функциональность MyBB.

Что нового в версии 1.6.11:

• Это релиз исправляет уязвимости и 5 более 65 вопросов, вызывающих сообщили неправильный функциональность MyBB.

Что нового в версии 1.6.10:

• исправления безопасности:
• Риск:. Потенциал SQL-инъекция при оптимизации базы данных
• Потенциал SQL-инъекция при создании резервных копий баз данных.
• Потенциал XSS уязвимость в название темы.
• Несобственные проверки прав для форумов, где вы можете увидеть только свои собственные темы.
• XSS уязвимость на странице отладки.
• Неправильное проверка ввода в modcp.php.
• Неправильное проверка ввода в calendar.php.

Что нового в версии 1.6.9:

• Уязвимости исправлено:
• высокий риск: SQL уязвимость при редактировании поста
.
• Средний риск:. CAPTCHA системы не эффективные, обеспечивая возможный доступ перебором

Что нового в версии 1.6.8:

• Это релиз исправляет более 40 вопросов, вызывающих сообщили неправильный функциональность MyBB.

Что нового в версии 1.6.7:

• SQL-инъекции уязвимости в панели управления администратора (ACP) в поисках пользователя.
• SQL-инъекции уязвимости в ACP в почту Вход.
• SQL-инъекции уязвимости в ACP в User Встраиваемый модерацию.
• XSS в ACP, где осиротевший вложение искаженного файла.
• Полное раскрытие пути, если используется некорректный формат forumread печенье.

Что нового в версии 1.6.6:

• исправления безопасности:
• Для Критический: Импорт без CSS стилей (тема)
• низкий риск: CSRF-уязвимость на выходе из системы Админ CP
• низкий риск: CSRF-уязвимость при расчистке сохраненный пароль
• низкий риск: CSRF-уязвимость при удалении приятель
• низкий риск: CSRF-уязвимость с админпанели присоединиться запросов
• низкий риск: CSRF-уязвимость в группе Акции Включить / Отключить
• низкий риск: CSRF-уязвимость в АСР редактирования пользователем (Аватар)
• низкий риск: CSRF-уязвимость с активации пользователя
• низкий риск: XSS-уязвимость при перемещении событие (календарь)
• низкий риск: XSS уязвимости в Akismet плагин
• низкий риск: XSS уязвимости в форуме Подписки (Пользователь СР)
• низкий риск: XSS-уязвимость в модератору Журналы
• низкий риск: XSS-уязвимость в Edit сообщение
• низкий риск: XSS-уязвимость при редактировании Анонсы

Что нового в версии 1.6.5:

• 3 уязвимости и более 70 сообщили о проблемах фиксированные.

Что нового в версии 1.6.4:

• В 1.6.4, есть 2 новые обновления и более 100 сообщили Исправлены проблемы.

Что нового в версии 1.6.3:

• Исправлено:
• Инъекция SQL уязвимость в showthread.php (внутренний доклад).
• Выпуск # 1487 -?. CSRF уязвимости в misc.php Action = markread

Что нового в версии 1.6.2:

• MyBB 1.6.2 обновление безопасности для серии 1.6. Он исправляет 2 средних уязвимости безопасности рисками и один низкий вопрос риска.