Download phpBB 3.3.15

Information

Sortie de phpBB 3.3.15 - Cette version est une mise à jour de maintenance et de sécurité de la branche 3.3.x. Elle corrige une faille de sécurité, introduit plusieurs améliorations visant à optimiser l'expérience utilisateur et la stabilité générale du logiciel, et résout certains problèmes constatés dans les versions précédentes.

Depuis la sortie de phpBB 3.1, phpBB utilise JavaScript et jQuery pour améliorer la réactivité de prosilver. Nous avons reçu un signalement concernant un code potentiellement dangereux dans cette section. Après un audit interne de ce code et du code associé, nous avons constaté que la gestion de certaines données ajoutées par un administrateur est potentiellement non sécurisée et pourrait permettre des attaques XSS (Cross-Site Scripting).

Les améliorations comprennent une meilleure gestion des connexions HTTPS lors de la vérification de version, suite au passage à Guzzle dans la version précédente, ainsi que l'introduction d'une prise en charge complète de TLS v1.3 avec les serveurs SMTP. Parmi les

corrections de bogues importantes de cette version, on peut citer la résolution d'un problème provoquant des erreurs fatales PHP lors de la conversion depuis phpBB 2 avec Attachment MOD, ainsi que des problèmes de pagination entraînant un classement incorrect des publications lors de la recherche d'utilisateurs. De plus, un problème d'affichage d'utilisateurs en double dans la liste des membres lors du tri a été corrigé. Un problème potentiel de dépassement du nombre de vues des sujets a été résolu.

SCRIPT