MyBB

MyBB poskytuje bezplatnou alternativu k všech velkých komerčních fórum skriptů, které by mohly být prostě příliš drahé pro některé lidi.
Tento balíček fórum je jistě řešení nejvyšší úrovně pro budování diskusní kluby, přichází nabitý spoustou funkcí a snadné použití administračního panelu.
K dispozici je také Průvodce instalací zahrnuty také, takže vývojáři budou moci nainstalovat s minimálním potíží.
Fórum je možné přizpůsobit pomocí šablon, témata a pluginy, a to může být instalován na různých serverových a databázových typů.
Po nastavení, mohou webmasteři přidat fóra, smajlíky, témata, oznámení, a různé další další funkce, umožňuje uživatelům mluvit s každým jiný, vytvořit vlákna a přispívají k dalším tématům.
Na frontend, tam jsou profilové uživatelské stránky, kalendář, stránka portálu podobné, a mnoho dalších další funkce pro vytváření uživatelských diskuse příznivější a poutavější.

Co je nového v této verzi:

• opravy zabezpečení:
• Vysoké riziko: SQL injection zranitelnosti v member.php
• Střední riziko: XSS zranitelnost v report.php
• Střední riziko: XSS zranitelnost v inc / class_parser.php
• Nízké riziko: XSS zranitelnost v admin / modules / styl / templates.php
• Nízké riziko: XSS zranitelnost v admin / modules / config / languages.php

Co je nového ve verzi 1.8.4:

• opravy zabezpečení:
• Vysoké riziko: SQL injection zranitelnosti v member.php
• Střední riziko: XSS zranitelnost v report.php
• Střední riziko: XSS zranitelnost v inc / class_parser.php
• Nízké riziko: XSS zranitelnost v admin / modules / styl / templates.php
• Nízké riziko: XSS zranitelnost v admin / modules / config / languages.php

Co je nového ve verzi 1.8:

• Nové téma.
• AdminCP PIN.
• Lepší Newsfeed.
• Nahradit CodePress s CodeMirror.
• Stylesheet Pořadí zobrazení.
• Neaktivní / aktivní seznam Plugin.
• Možnost vytvářet vlastní skupiny šablon.
• Přidáno zapnout / vypnout indikátory na propagaci a MyCodes.
• Aktualizace skupin vzorů.
• Zakázat Přílohy Globálně.
• ACP Banning zlepšení.
• Volitelné oblasti pro nastavení skupiny / fóra.
• Upozornění pro označených zranitelné pluginy.
• ACP by se neměla obnovit $ mybb- & gt;. Vstup
• Správce CP jazyka.
• Zakázat Výchozí MyCodes.

Co je nového ve verzi 1.6.15:

• Opraveno:
• XSS zranitelnost ve video MyCode.

Co je nového ve verzi 1.6.14:

• Pevné zranitelnosti:
• Možnost spouštění PHP kód pomocí nastavení.
• XSS zranitelnost v polls.php.
• XSS zranitelnost v portal.php.
• chráněné heslem Fóra lze zobrazit z portálu.
• Super moderátoři mají více oprávnění, než se očekávalo.

Co je nového ve verzi 1.6.13:

• Opravené chyby:
• Možnost spouštění PHP kód pomocí stylů.
• Možnost spouštění PHP kód pomocí jazykových souborů.
• XSS zranitelnost ve vyhledávacím systému.
• Potenciál slabý náhodný řetězec generátor.

Co je nového ve verzi 1.6.12:

• Tato verze opravuje 4 zranitelnosti a 10 hlášeny problémy způsobující nesprávné funkce na systému.

Co je nového ve verzi 1.6.11:

• Tato verze opravuje 5 zranitelnosti a přes 65 hlášeny problémy způsobující nesprávné funkce na systému.

Co je nového ve verzi 1.6.10:

• opravy zabezpečení:
• Nebezpečí:. Potenciální SQL Injection při optimalizaci databáze
• Potenciál SQL Injection při vytváření databáze zálohy.
• Potenciál XSS zranitelnost v názvu tématu.
• Nevlastní kontroluje oprávnění pro fóra, kde můžete vidět jen své vlastní téma.
• XSS zranitelnost na ladění str.
• Nesprávné ověření vstupu v modcp.php.
• Nesprávné ověření vstupu v calendar.php.

Co je nového ve verzi 1.6.9:

• Chyby pevná:
• Vysoké riziko: SQL zranitelnost při úpravě příspěvek
.
• Střední riziko:. CAPTCHA systémy nejsou efektivní, poskytující možný přístup brute-force

Co je nového ve verzi 1.6.8:

• Toto řeší úniku více než 40 hlášeny problémy způsobující nesprávné funkce na systému.

Co je nového ve verzi 1.6.7:

• SQL injection zranitelnosti v rámci Admin Control Panel (AKT) při hledání uživatele.
• SQL injection zranitelnosti v rámci AKT v Mail Log.
• SQL injection zranitelnosti v rámci AKT Uživatelské Inline s mírou.
• XSS v rámci AKT, kde osamocené příloha má chybný název souboru.
• Full Disclosure cesta, pokud je použit chybně forumread cookie.

Co je nového ve verzi 1.6.6:

• opravy zabezpečení:
• Non kritický: Import non-CSS stylů (téma)
• Nízké riziko: CSRF zranitelnost na Správce CP odhlášení
• Nízké riziko: CSRF zranitelnost při čištění uložené heslo
• Nízké riziko: CSRF zranitelnost při odstraňování kamaráda
• Nízké riziko: CSRF zranitelnost s správce CP připojit požadavky
• Nízké riziko: CSRF zranitelnost ve skupině Promotions Enable / Disable
• Nízké riziko: CSRF zranitelnost v editačním ACP User (Avatar)
• Nízké riziko: CSRF zranitelnost s aktivací uživatele
• Nízké riziko: XSS zranitelnost při pohybu události (kalendář)
• Nízké riziko: XSS zranitelnost v Akismet plugin
• Nízké riziko: XSS zranitelnost ve fóru odběry (User CP)
• Nízké riziko: XSS zranitelnost v Moderátor protokolování
• Nízké riziko: XSS zranitelnost v editačním Post
• Nízké riziko: XSS zranitelnost při úpravách Oznámení

Co je nového ve verzi 1.6.5:

• 3 zranitelnosti a více než 70 hlášeny problémy vyřešené.

Co je nového ve verzi 1.6.4:

• V 1.6.4, tam jsou 2 nové aktualizace a více než 100 hlášeny problémy vyřešené.

Co je nového ve verzi 1.6.3:

• Opraveno:
• zranitelnost SQL injection v showthread.php (interní zpráva).
• Issue # 1487 -?. CSRF zranitelnost v misc.php action = markread

Co je nového ve verzi 1.6.2:

• MyBB 1.6.2 je aktualizace zabezpečení k sérii 1.6. To řeší 2 střední bezpečnostní riziko zranitelnosti a jednu malou otázku rizik.