岐黃醫林--中醫論壇

馬克 寫: phpBB 3.2.11發布-請更新
https://www.phpbb.com/community/viewtop ... &t=2573411
發布 通過馬克»2020年11月6日星期五下午2:54

大家好，

我們很高興宣布phpBB 3.2.11發布。此版本是3.2.x分支的安全版本，它修復了一個安全問題並引入了進一步的強化。

從3.2.0開始的早期版本的phpBB調整了帶狀BBCode函數中刪除格式的方式。如果在擴展中使用此功能，則可能導致HTML實體意外地解碼和編碼，從而導致反射XSS。我們要感謝n0bodysec以負責任的方式向我們披露了此信息。

對Jabber功能的ACP配置設置進行了進一步的強化。調整設置時，頁面將不再輸出通信內容。我們要感謝Cory Billington通過HackerOne向我們報告了此問題。

您可能已經知道，3.2分支的生命週期已接近尾聲，並且在2020年11月7日之後將不會收到進一步的安全更新。我們想提醒大家盡快升級到phpBB 3.3。

更改的完整列表可在發行包中包含的docs文件夾內的changelog文件中找到。您可以在Wiki上找到此版本的主要亮點，網址為：https://wiki.phpbb.com/Release_Highlights/3.2.11 以及跟踪器上已修復的所有問題的列表，網址為 https://tracker.phpbb.com/issues/?filter=15490