Download phpBB 3.3.2

Information

Information

L'équipe de phpBB est heureuse de vous annoncer la sortie de phpBB 3.3.2 "De Bertie with Love". Cette version est une version de maintenance et de sécurité de la branche 3.3.x qui corrige un problème de sécurité, introduit un renforcement supplémentaire et résout divers problèmes signalés dans les versions précédentes.

Les versions précédentes de phpBB commençant par 3.2.0 ajustaient la façon dont le formatage était supprimé dans la fonction strip BBCode. Si cette fonction était utilisée dans des extensions, cela pourrait potentiellement conduire à des entités HTML décodées et encodées de manière inattendue et donc entraîner une réflexion XSS. Nous tenons à remercier n0bodysec de nous avoir divulgué cela de manière responsable.

Un renforcement supplémentaire a été introduit dans les paramètres de configuration ACP pour la fonctionnalité Jabber. La page ne sortira plus le contenu de la communication lors du réglage des paramètres. Nous remercions Cory Billington de nous avoir signalé ce problème via HackerOne.

Les problèmes résolus incluent, entre autres, une dépendance circulaire lorsque les tâches cron dépendent de l'assistant du contrôleur, des problèmes avec les menus déroulants, des marges incohérentes lors de l'utilisation du zoom dans un navigateur et une erreur lors de la génération de sauvegardes sur PostgreSQL 12+.
En plus de cela, les autorisations suivront désormais un ordre plus naturel dans l'ACP et la taille maximale autorisée du fichier de pièce jointe sera affichée aux utilisateurs.

A propos de phpBB

Des millions de personnes utilisent phpBB quotidiennement, ce qui en fait le forum le plus utilisée au monde. Que vous souhaitiez rester en contact avec un petit groupe d'amis ou cherchez à mettre en place plusieurs forums, phpBB possède ces caractéristiques.

SCRIPT