MyBB

MyBB fournit une alternative libre à tous les grands scripts de forum commerciales qui pourraient être tout simplement trop cher pour certaines personnes.
Ce paquet de forum est certainement une solution de haut niveau pour la construction de forums de discussion, venue emballé avec beaucoup de fonctionnalités et facile à utiliser panneau d'administration.
Il ya aussi un assistant d'installation inclus ainsi, afin que les développeurs seront en mesure de l'installer avec un minimum de tracas.
Le forum peut être personnalisé via des modèles, des thèmes et plugins, et il peut être installé sur différents types de serveurs et bases de données.
Une fois la configuration, les webmasters peuvent ajouter des forums, des smileys, des sujets, des annonces, et diverses autres fonctionnalités plus, permettant aux utilisateurs de communiquer entre eux, créer des threads et de contribuer à d'autres sujets.
Sur l'interface, il ya des pages utilisateur de profil, un calendrier, une page de type portail, et beaucoup plus d'autres fonctions destinées à rendre les discussions de l'utilisateur plus conviviale et plus engageante.

Ce qui est nouveau dans cette version:

• Les corrections de sécurité:
• Risque élevé: une vulnérabilité d'injection SQL dans member.php
• Risque moyen: Une vulnérabilité XSS dans report.php
• Risque moyen: Une vulnérabilité XSS dans inc / class_parser.php
• Risque faible: Une vulnérabilité XSS dans admin / modules / style / templates.php
• Risque faible: Une vulnérabilité XSS dans admin / modules / config / languages.php

Ce qui est nouveau dans la version 1.8.4:

• Les corrections de sécurité:
• Risque élevé: une vulnérabilité d'injection SQL dans member.php
• Risque moyen: Une vulnérabilité XSS dans report.php
• Risque moyen: Une vulnérabilité XSS dans inc / class_parser.php
• Risque faible: Une vulnérabilité XSS dans admin / modules / style / templates.php
• Risque faible: Une vulnérabilité XSS dans admin / modules / config / languages.php

Ce qui est nouveau dans la version 1.8:

• Nouveau thème.
• AdminCP PIN.
• Amélioration Newsfeed.
• Remplacer CodePress avec CodeMirror.
• pour la feuille de style d'affichage.
• Liste de Plugin Inactif / actif.
• Possibilité de créer des groupes de modèles propres.
• Ajout / Enabled indicateurs mobilité à des promotions et MyCodes.
• Mises à jour des groupes de modèles.
• Accessoires Désactiver l'échelle mondiale.
• ACP Banning améliorations.
• les zones sélectionnables pour les réglages groupe / forum.
• Avertissement pour les plugins vulnérables marquées.
• ACP ne doit pas réinitialiser mybb- $ & gt;. Entrée
• la langue Admin CP.
• des MyCodes Désactiver par défaut.

Ce qui est nouveau dans la version 1.6.15:

• Correction:
• Une vulnérabilité XSS vidéo MyCode.

Ce qui est nouveau dans la version 1.6.14:

• vulnérabilités fixes:
• Possibilité d'exécuter du code PHP via les paramètres.
• Une vulnérabilité XSS dans polls.php.
• Une vulnérabilité XSS dans portal.php.
• Mot de passe protégé forum peut être consultée à partir du portail.
• super modérateurs ont des autorisations plus que prévu.

Ce qui est nouveau dans la version 1.6.13:

• Correction de bugs:
• Possibilité d'exécuter du code PHP à travers les feuilles de style.
• Possibilité d'exécuter du code PHP dans les fichiers de langue.
• Une vulnérabilité XSS dans le système de recherche.
• faible potentiel générateur de chaîne aléatoire.

Ce qui est nouveau dans la version 1.6.12:

• Cette version corrige 4 vulnérabilités et 10 a signalé des problèmes causant fonctionnalité incorrecte de MyBB.

Ce qui est nouveau dans la version 1.6.11:

• Cette version corrige 5 vulnérabilités et plus de 65 questions provoquant fonctionnalité incorrecte de MyBB rapporté.

Ce qui est nouveau dans la version 1.6.10:

• Les corrections de sécurité:
• Risque:. Injection SQL potentiel lors de l'optimisation de la base de données
• Injection SQL potentiel lors de la création des sauvegardes de bases de données.
• La vulnérabilité potentielle XSS dans le nom du thème.
• les vérifications d'autorisations inappropriées pour des forums où vous ne pouvez voir vos propres fils.
• vulnérabilité XSS sur la page de débogage.
• validation d'entrée incorrecte dans modcp.php.
• validation d'entrée incorrecte dans calendar.php.

Ce qui est nouveau dans la version 1.6.9:

• Vulnérabilités fixe:
• Risque élevé: Une vulnérabilité de SQL lors de l'édition d'un poste
.
• Risque moyen:. Les systèmes de CAPTCHA non efficaces, offrant un accès force brute possible

Ce qui est nouveau dans la version 1.6.8:

• Cette version corrige plus de 40 ans ont signalé des problèmes causant fonctionnalité incorrecte de MyBB.

Ce qui est nouveau dans la version 1.6.7:

• vulnérabilité d'injection SQL dans le Panneau de configuration Admin (ACP) à la recherche de l'utilisateur.
• vulnérabilité d'injection SQL dans les pays ACP dans Mail Connexion.
• vulnérabilité d'injection SQL dans les pays ACP dans l'utilisateur Inline modération.
• XSS dans les pays ACP, où une pièce jointe orphelins a un nom de fichier malformé.
• Full Path Disclosure si biscuits forumread malformé est utilisé.

Ce qui est nouveau dans la version 1.6.6:

• Les corrections de sécurité:
• Non critique: Importez une feuille de style CSS non-(Thème)
• Faible risque: vulnérabilité CSRF sur Administrateur CP déconnexion
• Faible risque: vulnérabilité CSRF pour remédier à un mot de passe stocké
• Faible risque: vulnérabilité CSRF lorsque vous retirez un copain
• Faible risque: vulnérabilité CSRF avec Administrateur CP rejoindre demandes
• Faible risque: vulnérabilité CSRF dans le groupe Promotions Activer / Désactiver
• Faible risque: vulnérabilité CSRF dans les pays ACP Modifier l'utilisateur (Avatar)
• Faible risque: vulnérabilité CSRF avec l'activation d'un utilisateur
• Faible risque: vulnérabilité XSS lors du déplacement d'un événement (Calendrier)
• Risque faible: vulnérabilités XSS dans Akismet Plugin
• Risque faible: vulnérabilités XSS dans Abonnements Forum (User CP)
• Faible risque: vulnérabilité XSS dans Modérateur Logs
• Faible risque: vulnérabilité XSS dans Modifier le message
• Faible risque: vulnérabilité XSS lors de l'édition Annonces

Ce qui est nouveau dans la version 1.6.5:

• 3 vulnérabilités et plus de 70 ont signalé des problèmes résolus.

Ce qui est nouveau dans la version 1.6.4:

• Dans 1.6.4, il ya deux nouvelles mises à jour et plus de 100 problèmes résolus signalés.

Ce qui est nouveau dans la version 1.6.3:

• Correction:
• Une vulnérabilité d'injection SQL dans showthread.php (rapport interne).
• Issue # 1487 -?. Vulnérabilité CSRF dans misc.php action = markread

Ce qui est nouveau dans la version 1.6.2:

• MyBB 1.6.2 est une mise à jour de sécurité à la série 1.6. Elle corrige deux vulnérabilités de sécurité des risques moyens et un peu risquée.