MyBB

MyBB biedt een gratis alternatief voor alle grote commerciële forum scripts dat gewoon te duur voor sommige mensen zou kunnen zijn.
Dit forum pakket is zeker een top-level-oplossing voor het bouwen van discussieforums, komst verpakt met veel functies en een eenvoudig te gebruiken administratie paneel.
Er is ook een installatiewizard ook inbegrepen, zodat ontwikkelaars in staat om het te installeren met een minimum aan gedoe zal zijn.
Het forum kan worden aangepast via templates, thema's en plug-ins, en het kan op verschillende server en database types worden geïnstalleerd.
Eenmaal setup, kunnen webmasters forums, smileys, onderwerpen, aankondigingen, en diverse meer andere functies toe te voegen, zodat gebruikers met elkaar praten, creëren draden en een bijdrage leveren aan andere onderwerpen.
Op de voorkant, zijn er gebruikersprofiel pagina's, een kalender, een portal-achtige pagina, en nog veel meer andere functies voor het maken van de gebruiker discussies vriendelijker en aantrekkelijker.

Wat is nieuw in deze release:

• Beveiliging fixes:
• High Risk: Een SQL-injectie kwetsbaarheid in member.php
• Medium Risk: Een XSS kwetsbaarheid in report.php
• Medium Risk: Een XSS kwetsbaarheid in inc / class_parser.php
• Low Risk: Een XSS kwetsbaarheid in admin / modules / style / templates.php
• Low Risk: Een XSS kwetsbaarheid in admin / modules / config / languages.php

Wat is nieuw in versie 1.8.4:

• Beveiliging fixes:
• High Risk: Een SQL-injectie kwetsbaarheid in member.php
• Medium Risk: Een XSS kwetsbaarheid in report.php
• Medium Risk: Een XSS kwetsbaarheid in inc / class_parser.php
• Low Risk: Een XSS kwetsbaarheid in admin / modules / style / templates.php
• Low Risk: Een XSS kwetsbaarheid in admin / modules / config / languages.php

Wat is nieuw in versie 1.8:

• Nieuwe thema.
• AdminCP PIN.
• Verbeterde Newsfeed.
• Vervang CodePress met CodeMirror.
• Stylesheet Weergave orde.
• Niet actief / actief Plugin lijst.
• De mogelijkheid om eigen sjabloon groepen maken.
• Toegevoegd Ingeschakeld / uitgeschakeld indicatoren Promoties en MyCodes.
• Template groepen updates.
• Uitschakelen Bijlagen Wereldwijd.
• ACP Banning Verbeteringen.
• Instelbare gebieden voor groep / forum instellingen.
• Waarschuwing voor gemarkeerde kwetsbaar plugins.
• ACP mag niet gereset $ mybb- & gt;. Ingang
• Admin CP taal.
• Disable Standaard MyCodes.

Wat is nieuw in versie 1.6.15:

• Vast:
• Een XSS kwetsbaarheid in video MyCode.

Wat is nieuw in versie 1.6.14:

• Vast kwetsbaarheden:
• De mogelijkheid van het uitvoeren van PHP-code door de instellingen.
• Een XSS kwetsbaarheid in polls.php.
• Een XSS kwetsbaarheid in portal.php.
• wachtwoord beveiligd forums kan worden bekeken vanuit de portal.
• Super moderators hebben meer rechten dan verwacht.

Wat is nieuw in versie 1.6.13:

• Bugs vastgesteld:
• De mogelijkheid van het uitvoeren van PHP-code door middel van stylesheets.
• De mogelijkheid van het uitvoeren van PHP-code via de taal bestanden.
• Een XSS kwetsbaarheid in zoeksysteem.
• Potentiële zwakke willekeurige reeks generator.

Wat is nieuw in versie 1.6.12:

• Deze versie lost 4 kwetsbaarheden en 10 gemelde problemen veroorzaken onjuiste functionaliteit van MyBB.

Wat is nieuw in versie 1.6.11:

• Deze versie lost 5 kwetsbaarheden en meer dan 65 gerapporteerde problemen die onjuiste functionaliteit van MyBB.

Wat is nieuw in versie 1.6.10:

• Beveiliging fixes:
• Risk:. Potentiële SQL Injection bij het optimaliseren van de database
• Potentiële SQL Injection bij het maken van de database backups het.
• Potentiële XSS kwetsbaarheid in thema naam.
• Een onjuiste toestemming controleert forums waar u alleen kunt zien uw eigen onderwerpen.
• XSS kwetsbaarheid op debug pagina.
• Een onjuiste validatie van invoer in modcp.php.
• Een onjuiste validatie van invoer in calendar.php.

Wat is nieuw in versie 1.6.9:

• beveiligingslekken vast:
• High Risk: Een SQL kwetsbaarheid bij het bewerken van een post
.
• Medium Risk:. CAPTCHA systemen niet effectief, het verstrekken van mogelijke toegang brute-force

Wat is nieuw in versie 1.6.8:

• Deze release fixes meer dan 40 gemelde problemen veroorzaken onjuiste functionaliteit van MyBB.

Wat is nieuw in versie 1.6.7:

• SQL injection kwetsbaarheid binnen het Admin Control Panel (ACP) in de gebruiker zoeken.
• SQL injection kwetsbaarheid binnen de ACS in Mail Log.
• SQL injection kwetsbaarheid binnen de ACS in Gebruiker Inline Moderation.
• XSS binnen de ACS, waar een verweesde attachment heeft een ongeldige bestandsnaam.
• Volledige Path Disclosure als misvormde forumread cookie wordt gebruikt.

Wat is nieuw in versie 1.6.6:

• Beveiliging fixes:
• Non Kritiek: Importeer een niet-CSS-stylesheet (Theme)
• Low Risk: CSRF kwetsbaarheid op Admin CP uitloggen
• Low Risk: CSRF kwetsbaarheid bij de goedkeuring van een opgeslagen wachtwoord
• Low Risk: CSRF kwetsbaarheid bij het verwijderen van een buddy
• Low Risk: CSRF kwetsbaarheid met Admin CP mee verzoeken
• Low Risk: CSRF kwetsbaarheid in groep Promotions inschakelen / uitschakelen
• Low Risk: CSRF kwetsbaarheid in ACS bewerken gebruiker (Avatar)
• Low Risk: CSRF kwetsbaarheid met het activeren van een gebruiker
• Low Risk: XSS kwetsbaarheid bij het verplaatsen van een evenement (kalender)
• Low Risk: XSS kwetsbaarheden in Akismet plugin
• Low Risk: XSS kwetsbaarheden in Forum Abonnementen (User CP)
• Low Risk: XSS kwetsbaarheid in Moderator Logs
• Low Risk: XSS kwetsbaarheid in Wijzig bericht
• Low Risk: XSS kwetsbaarheid bij het bewerken van nieuws

Wat is nieuw in versie 1.6.5:

• 3 kwetsbaarheden en meer dan 70 gerapporteerde problemen vast.

Wat is nieuw in versie 1.6.4:

• In 1.6.4, zijn er 2 nieuwe updates en meer dan 100 gerapporteerde problemen vast.

Wat is nieuw in versie 1.6.3:

• Vast:
• Een SQL injection kwetsbaarheid in showthread.php (intern rapport).
• Issue # 1487 -?. CSRF kwetsbaarheid in misc.php action = markread

Wat is nieuw in versie 1.6.2:

• MyBB 1.6.2 is een beveiligingsupdate voor de 1.6-serie. Het lost 2 middelgrote risico beveiligingsproblemen en een laag risico kwestie.