XenArabia 

:: صاحب موقع xenarabia ::
رفيق ردب
2019 - 9 - 21
8
4
2


الخبر بإختصار
أصبحت النسخة 2.2.1 من سكربت XenForo متاحة الان للعملاء الذين لديهم ترخيص ساري المفعول، و ينصح بشدة لجميع العملاء الذين يستخدمون النسخة 2.2.0 بالترقية لهذا الإصدار و ذلك للاستفادة من امان و استقرار النسخة.

و أهمية هذا الإصدار تتجلى في إصلاحه لبعض الثغرات الأمنية،

و تتجلى هذه الثغرات في بعض نقاط ضعف XSS. و التي تسمح بإدخال البرامج النصية و HTML الضارة في الصفحة، مما قد يسمح بسرقة البيانات أو الوصول غير المرخص.

و تتقدم XenForo بالشكر للباحث الأمني Vincent ibn Winnie بابلاغه عن المشكلة.

لذا يوصى بالترقية الكاملة لاصلاح الخلل ، أو يمكنكم أيضا اصلاح الخلل من خلال ملف الترقيع المرفق.

و يتم ذلك من خلال تنزيل الملف المرفق الذي يحتوي على الملف التالي :


Rich (BB code):
src/XF/BbCode/Renderer/Html.php

بعد تنزيل الملف قم بفك الضغط عنه و بعدها قم برفع الملف إلى مسار المحدد ، و سيتم استبدال الملف الموجود بالجديد

ملاحظة: إذا قررت الترقية فقط من خلال الملف المرفق بدلاً من إجراء ترقية كاملة ، فسوف يقوم "فحص صحة الملف" بالإبلاغ عن الملفات على أنها "محتويات غير صحيحة". نظرًا لأن هذه الملفات لم تعد تحتوي على نفس المحتويات التي تم دمجها مع إصدار XF الخاص بك ، فهذا متوقع ويمكن تجاهله بأمان.

رابط المصدر :

 

المرفقات

  • 221patch.zip
    8.9 KB · المشاهدات: 0

قم بإنشاء حساب أو تسجيل الدخول للتعليق.

يجب أن تكون عضوًا حتى تتمكن من إضافة تعليق

إنشاء حساب

قم بعمل حساب جديد بالمنتدى. فهو سهل!

تسجيل الدخول

هل لديك حساب ؟ سجل دخولك من هنا.

Thread starter Similar threads Forum Replies Date
Alrajabane صدور النسخة 2.1.2 من سكربت XenForo و كذا الإضافات الرسمية الخاصة بها ( مدعومة) ملتقى تطوير xenforo 0
XenArabia [ شرح ]: صدور النسخة XenForo 2.1.10 Patch 2 ( تتضمن ترقيع أمني ) ينصح بالترقية ملتقى تطوير xenforo 0
Alrajabane صدور تحديث النسخة xF2.1.1 والإضافات الرسمية المستقرة ملتقى تطوير xenforo 0
Alrajabane صدور النسخة 2.1.0 التجريبية رقم 6 مع الاضافات الرسمية 2.1 بيتا 1 ( غير مدعوم ) ملتقى تطوير xenforo 0
Alrajabane صدور النسخة 2.1.0 التجريبية رقم 5 مع الاضافات الرسمية ملتقى تطوير xenforo 0
Alrajabane صدور التحديث XenForo 2.0.12 ملتقى تطوير xenforo 0
Alrajabane صدور النسخة 2.1.0 التجريبية Beta 3 ملتقى تطوير xenforo 0
Alrajabane صدور التحديث 2.0.9 لسكربت xenforo الجيل الثاني ( تحديث امني ) ملتقى تطوير xenforo 0
Alrajabane إضافة قائمة من المواضيع المشابهة Similar threads ملتقى تطوير xenforo 0
Alrajabane [ Add XF2 ]: اخفاء جزء من الموضوع | Hide part of thread from visitors ملتقى تطوير xenforo 1
Alrajabane اضافة البحث من داخل لوحة تحكم الادمن ملتقى تطوير xenforo 0
Alrajabane كيفية تثبيت إضافات xenforo من zip file دون الحاجة إلى ftp ملتقى تطوير xenforo 0
Alrajabane اضافة التحقق من صحة الأحاديث للجيل الثاني ملتقى تطوير xenforo 0
Alrajabane إخفاء إسم المنتدى من قائمة المنتديات ملتقى تطوير xenforo 0
Alrajabane [ code XF2 ]: تعطيل جميع الاضافات الخاصة بالزين فورو من Config.php ملتقى تطوير xenforo 2
Alrajabane مكون الإضافي يسمح لتسجيل من حسابات اخرى ملتقى تطوير xenforo 0
Alrajabane حذف اسم المنتدى من عناوين المواضيع والاقسام مهم جدا للارشفة ملتقى تطوير xenforo 0
Alrajabane حذف اسم المنتدى من عناوين المواضيع والاقسام مفيد جداً للارشفة ملتقى تطوير xenforo 0
XenArabia [ حصرياً ]: افتتاح معهد XenArabia لدعم سكربت XenForo ملتقى تطوير xenforo 2
Alrajabane شرح إضافة تنبيه لمستخدمين حاجب الإعلانات في سكربت الجيل الثاني xenforo 2.0.7 ملتقى تطوير xenforo 0
Similar threads




















أعلى