1. Гость, Нет времени набирать посты, чтобы открыть HIDE ? Теперь есть решение, станьте Членом Клуба!
  2. Новые покупки

    09.01.2017: Быстрый заказ для OC 2.x 1.7.3

    08.01.2017: Софт для накрутки Андроид инсталлов (установок)

    05.01.2017: Распродажа курсов Маматова "Мужской комплект"

    05.01.2017: Как обрести мощную эрекцию и здоровую простату, используя секреты китайских Императоров

    05.01.2017: Нашумевший курс про Же*нщину-плю*с

    05.01.2017: Тренер знаменитостей, диетолог, фитнес-модель Nike, Adidas...Книга о наборе мышечной массы

    05.01.2017: от 100$ в месяц на дорвеях Вконтакте

    03.01.2017: [Бизнес Молодость] Бизнес под ключ

    02.01.2017: [Udemy.com] Стать Суперучеником 2: Научитесь скоростному чтению и улучшению памяти

    02.01.2017: [Udemy.com] Рисование и Скетчинг для Начинающих

    02.01.2017: [Udemy.com] Twitter маркетинг в 2016 году: Получайте Новых Подписчиков Ежедневно

    02.01.2017: [Udemy.com] Instagram для художников

    02.01.2017: Практический видеокурс "Простатит - секретные материалы+бонус - запись вебинара

    02.01.2017: Техники эффективного обучения - Распродажа 95%

    02.01.2017: Медитация и осознанность. 10 минут в день, которые приведут ваши мысли в порядок

    02.01.2017: [Бизнес Молодость] Выбор ниши

    02.01.2017: Громов Андрей, курс "Адаптивный Мини Интернет Магазин с корзиной заказов и простой CRM"

    02.01.2017: Сборник из 8 онлайн курсов всего за 5 900 вместо 22 990

    02.01.2017: Джон Ассараф - Выиграй денежную игру[3]

    02.01.2017: Джон Ассараф - Выиграй денежную игру[2]

  3. Нужен организатор

    05.01.2017: Распродажа курсов Маматова "Мужской комплект"

    05.01.2017: Как обрести мощную эрекцию и здоровую простату, используя секреты китайских Императоров

    05.01.2017: Нашумевший курс про Же*нщину-плю*с

    05.01.2017: Тренер знаменитостей, диетолог, фитнес-модель Nike, Adidas...Книга о наборе мышечной массы

    05.01.2017: от 100$ в месяц на дорвеях Вконтакте

    03.01.2017: [Бизнес Молодость] Бизнес под ключ

    02.01.2017: [Udemy.com] Стать Суперучеником 2: Научитесь скоростному чтению и улучшению памяти

    02.01.2017: [Udemy.com] Рисование и Скетчинг для Начинающих

    02.01.2017: [Udemy.com] Twitter маркетинг в 2016 году: Получайте Новых Подписчиков Ежедневно

    02.01.2017: [Udemy.com] Instagram для художников

    02.01.2017: Практический видеокурс "Простатит - секретные материалы+бонус - запись вебинара

    02.01.2017: Техники эффективного обучения - Распродажа 95%

    02.01.2017: Медитация и осознанность. 10 минут в день, которые приведут ваши мысли в порядок

    02.01.2017: [Бизнес Молодость] Выбор ниши

    02.01.2017: Громов Андрей, курс "Адаптивный Мини Интернет Магазин с корзиной заказов и простой CRM"

    02.01.2017: Сборник из 8 онлайн курсов всего за 5 900 вместо 22 990

    02.01.2017: Джон Ассараф - Выиграй денежную игру[3]

    02.01.2017: Джон Ассараф - Выиграй денежную игру[2]

    02.01.2017: Джон Ассараф - Выиграй денежную игру[1]

    01.01.2017: Доступ к базе коммерческих фото Shutterstock

Релиз XenForo 1.5.8 Nulled

Тема в разделе "Релизы XenForo", создана пользователем allnulled, 25 май 2016.

  1. allnulled

    allnulled Администраторы Команда форума Администраторы

    Регистрация:
    2 фев 2015
    Сообщения:
    16.936
    Симпатии:
    1.146
    В данном релизе устранены две уязвимости, посему обновление строго рекомендуется всем пользователям.

    Были изменены следующие шаблоны:
    • bb_code_tag_spoiler.html
    • form.css
    • member_view
    • message
    В этот релиз включены два исправления безопасности, о которых сообщил Julien Ahrens. Мы уверены, что эти ошибки не критичны и крайне маловероятно что они могут быть эксплуатированы злоумышленниками, но тем не менее мы включаем их в 1.5.8 и в виде отдельного патча для более старых версий. Найденные проблемы:
    • Уязвимость при загрузке изображений в SWFUpload. Она может позволить пользователям подделать загрузку изображений таким образом, что движок будет считать что изображение загружается с вашего домена, а не внешнего.
    • Связанная с предыдущей ошибкой XSS-уязвимость, которая может быть использована при формировании специального заголовка загружаемого вложения. Эта ошибка может быть использована только пользователями, при загрузке вложений содержащих в заголовке символы запрещенные в Windows. XSS может позволить злоумышленникам получить данные пользователей или совершать различные действия без их ведома.
    Еще раз спасибо Julien за сообщение о наличии этих уязвимостей.

    Прочие исправления и улучшения, включенные в 1.5.8:
    • Проверка ограничений на длину сообщений в личных переписках.
    • Очистка симпатий в профиле пользователя при удалении сообщения, к которому они были оставлены.
    • Логирование IP при создании сессии с включенной опцией "запомнить меня" в cookie.
    • Исправлена ошибка, при которой вставленный в редактор текст мог иметь некорректно усеченные пробелы.
    • При обновлении дополнений проводится проверка что кеш связанных с ними JS файлов был корректно обновлен.
    • Разрешены жалобы на сообщения которые были удалены, а затем восстановлены.
    • Только формы ввода текста могут быть вертикально расширены пользователем по-умолчанию.
    • Попытка принудительного TLSv1 соединения с PayPal при не ясной поддержке TLS 1.2.
    • Исправлен текст у сообщений от IPN-коллбэков PayPal в журнале транзакцией.
    • Возможность расширения PayPal IPN при помощи дополнений.
    • Исправлена ошибка при которой вставка спойлера в редакторе могла сбить текущее выделение текста в нем.
    • Исправлена ошибка при которой было нельзя отправить сообщение со спойлером, если JavaScript не функционировал корректно.
    • Удалена полоса прокрутки у второго (и последующих) окон lightbox создаваемых на странице.
    • Исправлена ошибка, при которой пользователи, импортированные с IPB не могли авторизоваться из-за специальных символов, содержащихся в их паролях.
    • Учтена возможность отключения пользовательских BB-кодов при разборе сообщения редактором BB-кодов.
    Скачать
     
    • Нравится Нравится x 1
    • Оптимистично :) Оптимистично :) x 1
  2. Загрузка...

    Похожие темы Форум Дата
    XenForo 1.5.11 Nulled XenForo CMS 6 ноя 2016
    Скачать XenForo.v1.5.9 FULL NULLED Релизы XenForo 29 июл 2016
    XenForo 1.5.7 Nulled Релизы XenForo 6 апр 2016
    [XenForo] XenForo v1.4.6 NULLED + TaigaChat Pro v1.4.3 Nulled XenForo CMS 17 янв 2016
    Релиз XenForo 1.5.3 Nulled Релизы XenForo 6 дек 2015

Пользователи, которые прочитали эту тему (Всего: 0)