XenForo v2.0.3 Nulled Rus скачать бесплатно. XenForo 2.0.3 теперь доступен для загрузки. Мы рекомендуем, чтобы все пользователи, работающие с предыдущими версиями XenForo 2.0, обновлялись до этой версии, чтобы повысить стабильность.

Изменения:

Самое главное, что этот выпуск содержит исправление проблемы безопасности, о которой нам сообщил Julien из RCE Security. Проблема не была найдена в самом коде XF, а вместо этого файл, который мы ранее включили в XF 1.5.x в библиотеке Video JS. Эта проблема известна как «аутентификационный фишинг», который включает публикацию специально созданного URL-адреса, указанного в файле SWF Video JS. Этот специально созданный URL-адрес при нажатии или вставке на страницу может содержать другой URL-адрес, который возвращает ответ 401 и выводит приглашение на проверку подлинности. Это приглашение проверки подлинности может обмануть менее опытных пользователей, считая, что именно ваш сайт запрашивает аутентификацию, когда на самом деле введенные данные аутентификации могут быть отправлены злоумышленнику.

Скачать


Скачать