MyBB

MyBB ofrece una alternativa libre a todos los grandes guiones foro comerciales que podrían ser demasiado caro para algunas personas.
Este paquete foro es sin duda una solución de primer nivel para la construcción de paneles de discusión, venida lleno de un montón de características y un fácil utilizar el panel de administración.
También hay un asistente de instalación incluido, así que los desarrolladores serán capaces de instalarlo con las mínimas molestias.
El foro se puede personalizar a través de plantillas, temas y plugins, y se puede instalar en varios tipos de servidores y bases de datos.
Una vez configurado, los webmasters pueden añadir foros, emoticonos, temas, anuncios y otras características más, dejando que los usuarios se comuniquen entre sí, crear hilos y contribuir a otros temas.
En el frontend, hay páginas de usuario de perfil, un calendario, una página de portal, y muchas otras características más para hacer discusiones de usuario más amigable y más atractivo.

¿Qué hay de nuevo en esta versión:

• correcciones de seguridad:
• Alto Riesgo: una vulnerabilidad de inyección SQL en member.php
• Riesgo Medio: una vulnerabilidad XSS en report.php
• Riesgo Medio: una vulnerabilidad XSS en inc / class_parser.php
• Bajo Riesgo: una vulnerabilidad XSS en admin / modules / estilo / templates.php
• Bajo Riesgo: una vulnerabilidad XSS en admin / modules / config / languages.php

¿Qué hay de nuevo en la versión 1.8.4:

• correcciones de seguridad:
• Alto Riesgo: una vulnerabilidad de inyección SQL en member.php
• Riesgo Medio: una vulnerabilidad XSS en report.php
• Riesgo Medio: una vulnerabilidad XSS en inc / class_parser.php
• Bajo Riesgo: una vulnerabilidad XSS en admin / modules / estilo / templates.php
• Bajo Riesgo: una vulnerabilidad XSS en admin / modules / config / languages.php

¿Qué hay de nuevo en la versión 1.8:

• Nuevo tema.
• AdminCP PIN.
• Mejora de suministro de noticias.
• Reemplazar CodePress con CodeMirror.
• fin de estilos de visualización.
• lista Plugin Inactivo / activo.
• Capacidad para crear propios grupos de plantillas.
• Añadido Habilitado / indicadores de movilidad para Promociones y myCodes.
• grupos de plantillas actualizaciones.
• Adjuntos Deshabilitar nivel mundial.
• ACP Banning mejoras.
• zonas seleccionables para la configuración de grupo / foro.
• Advertencia para plugins vulnerables marcados.
• ACP no debe restablecer $ mybb- & gt;. De entrada
• Idioma Admin CP.
• myCodes Defecto Desactivar.

¿Qué hay de nuevo en la versión 1.6.15:

• Fijo:
• una vulnerabilidad XSS en MyCode video.

¿Qué hay de nuevo en la versión 1.6.14:

• vulnerabilidades fijos:
• Posibilidad de ejecutar código PHP a través de la configuración.
• una vulnerabilidad XSS en polls.php.
• una vulnerabilidad XSS en portal.php.
• foros protegidos con contraseña se puede ver desde el portal.
• moderadores Súper tienen más permisos de lo esperado.

¿Qué hay de nuevo en la versión 1.6.13:

• Bugs fijo:
• Posibilidad de ejecutar código PHP a través de hojas de estilo.
• Posibilidad de ejecutar código PHP a través de archivos de idioma.
• una vulnerabilidad XSS en el sistema de búsqueda.
• débil generador de cadena aleatoria potencial.

¿Qué hay de nuevo en la versión 1.6.12:

• Esta versión corrige vulnerabilidades 4 y 10 reportó problemas causantes de la funcionalidad incorrecta de MyBB.

¿Qué hay de nuevo en la versión 1.6.11:

• Esta versión corrige vulnerabilidades 5 y más de 65 años reportó problemas causantes de la funcionalidad incorrecta de MyBB.

¿Qué hay de nuevo en la versión 1.6.10:

• correcciones de seguridad:
• Riesgo:. Potencial de inyección SQL hora de optimizar la base de datos
• Potencial de inyección SQL al crear las copias de seguridad de bases de datos.
• Potencial vulnerabilidad XSS en nombre del tema.
• comprobaciones de permisos inadecuados para foros donde sólo se puede ver sus propios hilos.
• vulnerabilidad XSS en la página de depuración.
• validación de entrada incorrecta en modcp.php.
• validación de entrada incorrecta en calendar.php.

¿Qué hay de nuevo en la versión 1.6.9:

• Las vulnerabilidades fijo:
• Alto Riesgo: una vulnerabilidad de SQL cuando se edita una entrada
.
• Riesgo Medio:. Sistemas de CAPTCHA no eficaces, proporcionando acceso posible de fuerza bruta

¿Qué hay de nuevo en la versión 1.6.8:

• Esta versión corrige más de 40 reportaron problemas causantes de la funcionalidad incorrecta de MyBB.

¿Qué hay de nuevo en la versión 1.6.7:

• Vulnerabilidad de inyección SQL en el panel de control de administración (ACP) en busca de usuario.
• Vulnerabilidad de inyección SQL en el ACP en Mail Log.
• Vulnerabilidad de inyección SQL en el ACP en línea Usuario moderación.
• XSS dentro de la ACP en un archivo adjunto huérfanos tiene un nombre de archivo con formato incorrecto.
• Divulgación ruta completa si se utiliza cookies forumread formato incorrecto.

¿Qué hay de nuevo en la versión 1.6.6:

• correcciones de seguridad:
• No Crítico: Importar una hoja de estilo CSS no (Theme)
• Bajo riesgo: vulnerabilidad CSRF al cerrar la sesión CP Administrador
• Bajo riesgo: vulnerabilidad CSRF al borrar una contraseña almacenada
• Bajo riesgo: vulnerabilidad CSRF al retirar un amigo
• Bajo riesgo: vulnerabilidad CSRF con administración CP unirse a las solicitudes
• Bajo riesgo: vulnerabilidad CSRF en Promociones Grupo Activar / Desactivar
• Bajo riesgo: vulnerabilidad CSRF en ACP Editar usuario (Avatar)
• Bajo riesgo: vulnerabilidad CSRF con la activación de un usuario
• Bajo Riesgo: XSS vulnerabilidad al mover un evento (Calendario)
• Bajo Riesgo: vulnerabilidades XSS en Akismet plugin de
• Bajo Riesgo: vulnerabilidades XSS en Foro Suscripciones (Panel de Control)
• Bajo riesgo: vulnerabilidad XSS en Moderador Registros
• Bajo riesgo: vulnerabilidad XSS en Editar Mensaje
• Bajo Riesgo: XSS vulnerabilidad al editar Noticias

¿Qué hay de nuevo en la versión 1.6.5:

• 3 vulnerabilidades y más del 70 reportaron problemas corregidos.

¿Qué hay de nuevo en la versión 1.6.4:

• En 1.6.4, hay 2 nuevas versiones y más de 100 reportaron problemas corregidos.

¿Qué hay de nuevo en la versión 1.6.3:

• Fijo:
• Una vulnerabilidad de inyección SQL en showthread.php (informe interno).
• Edición # 1487 -?. Vulnerabilidad CSRF en misc.php action = markread

¿Qué hay de nuevo en la versión 1.6.2:

• MyBB 1.6.2 es una actualización de seguridad de la serie 1.6. Fija 2 vulnerabilidades de seguridad de riesgo medio y un tema de bajo riesgo.