انتشار MyBB 1.6.7(بروزرسانی امنیتی، نگهداری و ویژگی ها)

[Pars]

درود

نسخه 1.6.7 منتشر شده است و دارای 5 ویژگی جدید و رفع 70 مشکل گزارش شده است.

مشکلات رفع شده در 1.6.7

در نسخه 1.6.7 ، 5 خطر امنیتی با درجه پایین رفع شده است:

SQL injection vulnerability within the Admin Control Panel (ACP) in user search (reported by Nathan Malcolm, MyBB SQA Team)
SQL injection vulnerability within the ACP in Mail Log (reported by Nathan Malcolm, MyBB SQA Team)
SQL injection vulnerability within the ACP in User Inline Moderation (reported by Jammerx2, MyBB Developer)
XSS within the ACP where an orphaned attachment has a malformed filename (reported by Nathan Malcolm, MyBB SQA Team)
Full Path Disclosure if malformed forumread cookie is used

آسیب پذیری ACP نیاز به دسترسی مدیریتی دارد و به همین دلیل کم خطر در نظر گرفته شده است

ویژگی های جدید 1.6.7
ورود به سیستم با نام کاربری / ایمیل یا هردو
قابلیت ویرایش تاریخ تولد توسط مدیر
نمایش قوانین انجمن هنگام ایجاد موضوع
دسترسی های سفارشی مدیر
چشم پوشی از لیست ایمیل های نادیده گرفته شده

توضیح بیشتر

ارتقا
برای ارتقا فراموش نکنید که از دیتابیس خود پشتیبان بگیرید.
برای ارتقا نیازمند اجرای اسکریپت ارتقا هستید

برای ارتقا از نسخه 1.6.6 به 1.6.7 تنها کافیست بسته زیر را دریافت کرده و آپلود کنید و سپس ارتقا را انجام دهید

  1607_changed_files.zip (اندازه: 699.72 KB / تعداد دفعات دریافت: 307)

برای ارتقا از نسخه 1.6.5 و پایین تر باید بسته کامل را دریافت کرده و ارتقا را انجام دهید
دریافت بسته کامل 1.6.7