Download cmsmadesimple 1.11.13

Information

Information

- Mise à jour de sécurité importante -

Annonce du CMSMS 1.11.13

Même si nous n'avions pas prévu de publier une nouvelle version de CMSMS depuis un moment, quelques failles de sécurité (certaines nous ont été signalées, d'autres que nous avons trouvées nous-mêmes) nous ont forcés la main.

Les problèmes que nous avons trouvés étaient liés à des moyens fiables de générer une divulgation de chemin d'accès complet, aux vulnérabilités XSS et aux attaques potentielles par inondation et par déni de service dans la fonctionnalité Actualités. De plus, bien que mineur, nous avons corrigé une vulnérabilité XSS dans les fonctionnalités d'ajout et de modification de signets de l'interface d'administration. Ces vulnérabilités s'appliquent à toutes les versions de CMSMS.

Lire la suite

La fonctionnalité News fesubmit permettant aux visiteurs du site de soumettre des articles de News était particulièrement vulnérable. Même si nous pensons que cette fonctionnalité est peu utilisée, elle est disponible et tous les sites CMSMS qui utilisent le module Actualités ou qui l'ont activé sont vulnérables aux attaques.

La nouvelle version de News propose désormais une option permettant d'activer la fonctionnalité d'envoi, qui est désactivée par défaut. Cela signifie que lors de la mise à niveau, les sites qui utilisent la fonctionnalité fesubmit de News doivent l'activer explicitement dans les paramètres du module.

En raison de la nature importante de ces problèmes de sécurité, nous recommandons à tout le monde de mettre à niveau tous leurs sites Web vers CMSMS 1.11.13 dès que possible. Conformément à notre politique de support, les seules versions prises en charge de CMSMS à compter de cette version sont les 1.11.13 et 1.11.12.

Core - Général
- Correction mineure à index.php par rapport aux expressions régulières
- Correction mineure à la classe cms_url
- Correction de la vulnérabilité de divulgation de chemin dans les fonctions de page
- Corrige un problème mineur XSS dans un favori
- Ajoute des conversions mineures et tapez la sécurité dans les autorisations du groupe de modifications

Nouvelles - 2.15
- Fonction de sécurité, l'action fesubmit (qui est toujours déconseillée) doit être explicitement activée dans les options du module Actualités
- Correction des problèmes XSS dans l'action fesubmit du module Nouvelles

MicroTiny
- Amélioration de la gestion des URL lors de l'insertion de liens et d'images

SCRIPT