MyBB

MyBB надає безкоштовну альтернативу для всіх великих комерційних скриптів форуму, які можуть бути занадто дорогими для деяких людей.
Цей форум, безумовно, пакет верхнього рівня рішення для побудови дошки обговорень, прийшовши упакований з великою кількістю функцій і простим у використанні панель управління.
Там також майстер установки включені, так що розробники зможуть встановити його з мінімальними труднощами.
Форум може бути налаштований за допомогою шаблонів, тим і плагінів, а він може бути встановлений на різних серверних баз даних і типів.
Після установки, веб-майстри можуть додавати форуми, смайлики, теми, оголошення, і різні інші функції, більше, дозволяючи користувачам спілкуватися один з одним, створюють теми і внести свій вклад в інші теми.
На інтерфейсі, є сторінки профілю користувача, календар, сторінка порталу, як і безліч інших функцій для створення користувацьких обговорення більш дружнім і цікавішим.

Що нового У цьому випуску:

• виправлення безпеки:
• високий ризик: ін'єкції SQL уразливість в member.php
• Середній ризик: XSS-уразливість в report.php
• Середній ризик: XSS-уразливість в МКП / class_parser.php
• низький ризик: XSS-уразливість в адмін / модулів / стиль / templates.php
• низький ризик: XSS-уразливість в адміністратора / модулів / Config / languages.php

Що нового у версії 1.8.4:

• виправлення безпеки:
• високий ризик: ін'єкції SQL уразливість в member.php
• Середній ризик: XSS-уразливість в report.php
• Середній ризик: XSS-уразливість в МКП / class_parser.php
• низький ризик: XSS-уразливість в адмін / модулів / стиль / templates.php
• низький ризик: XSS-уразливість в адміністратора / модулів / Config / languages.php

Що нового у версії 1.8:

• Нова тема.
• AdminCP PIN-коду.
• Поліпшення Стрічка новин.
• Замінити CodePress з CodeMirror.
• замовлення стилів Дисплей.
• Неактивні / активний список плагінів.
• Можливість створювати власні групи шаблонів.
• Додана Включено / індикатори інвалідів в Акції та MyCodes.
• Оновлення групи шаблонів.
• Відключити Вкладення у всьому світі.
• АСР Заборона поліпшення.
• Обирані ділянки для настройки групи / форуму.
• Попередження для зазначених уразливих плагінів.
• АСР не повинні скинути $ mybb- & GT ;. Вхід
• Мова Адмін СР
• Відключити MyCodes замовчуванням.

Що нового у версії 1.6.15:

• Виправлено:
• XSS уразливість в відео MyCode.

Що нового у версії 1.6.14:

• Виправлені уразливості:
• Можливість виконання PHP коду за допомогою параметрів.
• XSS уразливість в polls.php.
• XSS уразливість в portal.php.
• Захищені паролем форуми можуть бути переглянуті з порталу.
• Супер модератори мають більше прав, ніж очікувалося.

Що нового у версії 1.6.13:

• Виправлені помилки:
• Можливість виконання PHP коду через стилів.
• Можливість виконання PHP коду через мовні файли.
• XSS уразливість в системі пошуку.
• Потенціал слабкий генератор випадкових рядків.

Що нового у версії 1.6.12:

• Цей реліз виправляє уразливості 4 і 10 повідомили про проблеми, що викликають неправильний функціональність MyBB.

Що нового у версії 1.6.11:

• Цей реліз виправляє уразливості і 5 більше 65 питань, що викликають повідомили неправильний функціональність MyBB.

Що нового у версії 1.6.10:

• виправлення безпеки:
• Ризик :. Потенціал SQL-ін'єкція при оптимізації бази даних
• Потенціал SQL-ін'єкція при створенні резервних копій баз даних.
• Потенціал XSS уразливість в назву теми.
• Неправильне перевірки прав для форумів, де ви можете побачити тільки свої власні теми.
• XSS уразливість на сторінці налагодження.
• Неправильне перевірка введення в modcp.php.
• Неправильне перевірка введення в calendar.php.

Що нового у версії 1.6.9:

• Уразливості виправлено:
• високий ризик: SQL вразливість при редагуванні поста
.
• Середній ризик :. CAPTCHA системи не ефективні, забезпечуючи можливий доступ перебором

Що нового у версії 1.6.8:

• Це реліз виправляє більше 40 питань, що викликають повідомили неправильний функціональність MyBB.

Що нового у версії 1.6.7:

• SQL-ін'єкції уразливості в панелі управління адміністратора (ACP) в пошуках користувача.
• SQL-ін'єкції уразливості в ACP в пошту Вхід.
• SQL-ін'єкції уразливості в ACP в User Вбудований модерацію.
• XSS в ACP, де сиротами вкладення спотвореного файлу.
• Повне розкриття шляху, якщо використовується некоректний forumread печиво.

Що нового у версії 1.6.6:

• виправлення безпеки:
• некритично: Імпорт без CSS стилів (тема)
• низький ризик: CSRF-уразливість на панель адміністратора Вийти
• низький ризик: CSRF-уразливість при розчищенні збережений пароль
• низький ризик: CSRF-уразливість при видаленні приятель
• низький ризик: CSRF-уразливість з адмінпанелі приєднатися запитів
• низький ризик: CSRF-уразливість в групі Акції Включити / Відключити
• низький ризик: CSRF-уразливість в АСР редагування користувачем (Аватар)
• низький ризик: CSRF-уразливість з активації користувача
• низький ризик: XSS-уразливість при переміщенні подія (календар)
• низький ризик: XSS уразливості в Akismet плагін
• низький ризик: XSS уразливості в форумі Абонементи (Користувач СР)
• низький ризик: XSS-уразливість в модератору Журнали
• низький ризик: XSS-уразливість в Edit повідомлення
• низький ризик: XSS-уразливість при редагуванні Анонси

Що нового у версії 1.6.5:

• 3 уразливості і більше 70 повідомили про проблеми фіксовані.

Що нового у версії 1.6.4:

• В 1.6.4, є 2 нові оновлення і більше 100 повідомили Виправлені проблеми.

Що нового у версії 1.6.3:

• Виправлено:
• SQL-ін'єкції Уразливість в showthread.php (внутрішній доповідь).
• Випуск # 1487 -. CSRF уразливості в misc.php Action = markread

Що нового у версії 1.6.2:

• MyBB 1.6.2 є оновлення безпеки для серії 1.6. Він виправляє 2 середніх уразливості безпеки ризиками та один низький питання ризику.