phpBB 3.0.7 - PL1

[bogdan]

Astazi phpBB.com a lansata versiunea 3.0.7 PL1 a forumului phpBB datorita unui bug de securitate. Acesta poate aparea daca:
- fluxurile sunt activate
- orice fluxuri pentru subiecte sau mesaje sunt activate
- un utilizator neautorizat (sau unul din grupurile al carui membru este) are permisiuni de forum setate pe un forum privat

Nu sunteti afectat daca ati exclus un forum din lista forumurilor care genereaza fluxuri.

Puteti aplica solutia manual modificand fisierul feed.php aflat in radacina forumului schimband (linia 525)

Cod: Selectaţi tot

$forum_ids = array_keys($auth->acl_getf('f_read'));

cu

Cod: Selectaţi tot

$forum_ids = array_keys($auth->acl_getf('f_read', true));

Mai multe informatii gasiti in anuntul oficial publicat pe phpbb.com: phpBB 3.0.7-PL1 released

Download phpBB 3.0.7 PL1 - via phpBB.ro
Download phpBB 3.0.7 - PL1 - via phpBB.com