Релиз 2.x XenForo 2.2.11 Release Edition

[Itnull]

XenForo 2.2.11 теперь доступен для скачивания. Мы рекомендуем всем пользователям, работающим с предыдущими версиями XenForo 2.2, обновиться до данной версии, чтобы повысить стабильность и безопасность работы форума.

Важно, в данном обновлении была устранена проблема связанная с инъекцией HTML-атрибутов, которая может быть вызвана при рендеринге содержимого редактора, например, когда сообщение редактируется или цитируется.

The issue relates to HTML attribute injection which can be triggered when rendering editor content, such as when a post is edited or quoted.

XenForo extends thanks to security researcher PaulB, the team at NamePros and Xon for reporting the issues.

We recommend doing a full upgrade to resolve the issues, but a patch can be applied manually. See below for further details.

Note: There are no other changes in this release and any work previously done towards XenForo 2.2.11 - including a new CAPTCHA option by Cloudflare Turnstile and various bug fixes and improvements - will be released alongside XenForo 2.2.12 in the coming weeks.

Скачать

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.