+- MyBB.support, le portail francophone de MyBB (https://mybb.support)
+-- Forum : MyBB.fr (https://mybb.support/forum-1.html)
+--- Forum : Téléchargements (https://mybb.support/forum-2.html)
+---- Forum : MyBB 1.8.x (https://mybb.support/forum-48.html)
+---- Sujet : MyBB 1.8.25 (/thread-7929.html)
MyBB 1.8.25 - spyto - 26-02-2021
Je ne sais pas ce que les développeurs de mybb.com fabriquent !
Je suis régulièrement le développement des versions sur leur Github.
Le 17 février, date de mon dernier téléchargement, ils avaient modifié une flopée de fichiers par rapport à la v1.8.24 (du 9 août 2020).
Et voilà que le 22 février, ils sortent la version v1.8.25 avec en tout et pour tout 2 fichiers modifiés (/inc/class_core.php et /inc/class_parser.php) !?
Je ne vais donc pas publier une archive pour 2 fichiers ! Les voici :
[attachment=1696]
(pas s'upgrade à lancer, juste remplacer ces 2 fichiers)
Depuis ce 22 février, ils ont apparemment repris la version antérieures avec une quantité de fichiers modifiés....
Sans doute ont-ils paré au plus pressé devant un risque majeur de sécurité en changeant uniquement ces deux fichiers ?
Pourquoi ne l'ont-ils pas appelée "Correctif 1.8.24" ?
Pas sûr qu'ine nouvelle version ait déjà été publiée pour juste 2 fichiers !
ils indiquent 1 vulnérabilité de sécurité corrigée à haut risque : "Nested Email MyCode Persistent XSS".
A suivre...