XenForo 1.4.8 (Security Fix)

Сегодня вышло обновление сразу для трех линеек XenForo (1.2, 1.3 и 1.4).

В данном обновлении закрыто две XSS-уязвимости. Одна была в системе объявлений, вторая - в системе фильтра списков в панели администратора.

Всем настоятельно рекомендуется обновиться до последней актуальной версии - 1.4.8.

Если у вас 1.4.7, то можно просто скачать приклепленный патч, распаковать и заменить следующие файлы на FTP:

• js/xenforo/filter_list.js
• js/xenforo/full/filter_list.js
• library/XenForo/ViewRenderer/HtmlPublic.php

Кроме этих двух важных заплаток в 1.4.8 имеется еще множество мелких исправлений. Среди них:

---

Далее