MyBB

MyBB memberikan alternatif gratis untuk semua skrip forum komersial besar yang mungkin terlalu mahal bagi sebagian orang.
Paket forum ini tentu saja merupakan solusi tingkat atas untuk membangun forum diskusi, kedatangan-dikemas dengan banyak fitur dan mudah digunakan panel administrasi.
Ada juga instalasi wizard disertakan juga, sehingga para pengembang akan dapat menginstalnya dengan kerumitan minimal.
Forum ini dapat dikustomisasi melalui template, tema, dan plugin, dan dapat diinstal pada berbagai server dan database jenis.
Setelah setup, webmaster dapat menambahkan forum, smiley, topik, pengumuman, dan berbagai fitur lainnya, membiarkan pengguna berbicara satu sama lain, membuat benang dan berkontribusi untuk topik lainnya.
Pada frontend, ada halaman profil pengguna, kalender, halaman portal seperti, dan lebih banyak fitur lainnya untuk membuat diskusi lebih user friendly dan lebih menarik.

Apa yang baru dalam rilis ini:

• perbaikan Keamanan:
• Risiko Tinggi: Sebuah kerentanan injeksi SQL di member.php
• Risiko Menengah: Sebuah kerentanan XSS di report.php
• Risiko Menengah: Sebuah kerentanan XSS di inc / class_parser.php
• Risiko Rendah: Sebuah kerentanan XSS di admin / modules / gaya / templates.php
• Risiko Rendah: Sebuah kerentanan XSS di admin / modules / config / languages.php

Apa yang baru di versi 1.8.4:

• perbaikan Keamanan:
• Risiko Tinggi: Sebuah kerentanan injeksi SQL di member.php
• Risiko Menengah: Sebuah kerentanan XSS di report.php
• Risiko Menengah: Sebuah kerentanan XSS di inc / class_parser.php
• Risiko Rendah: Sebuah kerentanan XSS di admin / modules / gaya / templates.php
• Risiko Rendah: Sebuah kerentanan XSS di admin / modules / config / languages.php

Apa yang baru di versi 1.8:

• New tema
.
• AdminCP PIN
.
• Peningkatan Newsfeed
.
• Ganti CodePress dengan CodeMirror.
• untuk Stylesheet Display.
• Tidak Aktif / daftar Plugin aktif
.
• Kemampuan untuk membuat grup Template sendiri.
• Ditambahkan Diaktifkan / indikator Dinonaktifkan untuk Promosi dan MyCodes.
• kelompok Template update.
• Nonaktifkan Lampiran global.
• ACP Banning Perbaikan.
• daerah Dipilih untuk pengaturan grup / forum
.
• Peringatan untuk menandai plugin rentan.
• ACP tidak harus me-reset $ mybb- & gt;. Masukan
• bahasa Admin CP.
• MyCodes default Nonaktifkan.

Apa yang baru dalam versi 1.6.15:

• Tetap:
• Sebuah kerentanan XSS dalam video MyCode.

Apa yang baru dalam versi 1.6.14:

• kerentanan Tetap:
• Kemungkinan mengeksekusi kode PHP melalui pengaturan.
• Sebuah kerentanan XSS di polls.php.
• Sebuah kerentanan XSS di portal.php.
• forum Password dilindungi dapat dilihat dari portal.
• moderator super memiliki lebih izin dari yang diharapkan.

Apa yang baru dalam versi 1.6.13:

• Bugs tetap:
• Kemungkinan mengeksekusi kode PHP melalui stylesheet.
• Kemungkinan mengeksekusi kode PHP melalui file bahasa.
• Sebuah kerentanan XSS dalam sistem pencarian.
• Potensi lemah pembangkit string acak
.

Apa yang baru dalam versi 1.6.12:

• Rilis ini memperbaiki kerentanan 4 dan 10 melaporkan masalah yang menyebabkan fungsi salah dari MyBB.

Apa yang baru dalam versi 1.6.11:

• Rilis ini memperbaiki kerentanan 5 dan lebih dari 65 melaporkan masalah yang menyebabkan fungsi salah dari MyBB.

Apa yang baru dalam versi 1.6.10:

• perbaikan Keamanan:
• Risiko:. Potensi SQL Injection ketika mengoptimalkan database
• Potensi SQL Injection saat membuat backup basis data.
• Potensi kerentanan XSS nama tema.
• cek izin yang tidak benar untuk forum di mana Anda hanya bisa melihat benang Anda sendiri.
• XSS kerentanan pada halaman men-debug
.
• validasi input yang tidak benar di modcp.php.
• validasi input yang tidak benar di calendar.php.

Apa yang baru di versi 1.6.9:

• Kerentanan tetap:
• Risiko Tinggi: Sebuah kerentanan SQL saat mengedit posting
.
• Risiko Menengah:. Sistem CAPTCHA non efektif, memberikan kemungkinan akses brute-force

Apa yang baru di versi 1.6.8:

• Rilis ini perbaikan lebih dari 40 melaporkan masalah yang menyebabkan fungsi salah dari MyBB.

Apa yang baru di versi 1.6.7:

• kerentanan injeksi SQL dalam Control Panel Admin (ACP) dalam pencarian pengguna.
• kerentanan injeksi SQL dalam ACP di Mail Log.
• kerentanan injeksi SQL dalam ACP di Pengguna Inline Moderasi.


• XSS dalam ACP mana lampiran yatim memiliki nama file cacat.
• Penuh Jalur Pengungkapan jika cacat Cookie forumread digunakan
.

Apa yang baru di versi 1.6.6:

• perbaikan Keamanan:
• Non Kritis: Impor stylesheet non-CSS (Theme)
• Risiko Rendah: CSRF kerentanan pada Admin CP logout
• Risiko Rendah: CSRF kerentanan ketika membersihkan password yang disimpan
• Risiko Rendah: CSRF kerentanan saat melepas seorang teman
• Risiko Rendah: kerentanan CSRF dengan Admin CP bergabung permintaan
• Risiko Rendah: CSRF kerentanan di Grup Promosi Aktifkan / Nonaktifkan
• Risiko Rendah: CSRF kerentanan di ACP Sunting Pengguna (Avatar)
• Risiko Rendah: kerentanan CSRF dengan mengaktifkan pengguna
• Risiko Rendah: XSS kerentanan ketika bergerak acara (Kalender)
• Risiko Rendah: kerentanan XSS di Plugin Akismet
• Risiko Rendah: kerentanan XSS di Forum Berlangganan (CP Pengguna)
• Risiko Rendah: XSS kerentanan di Moderator Log
• Risiko Rendah: XSS kerentanan di Edit Post
• Risiko Rendah: XSS kerentanan saat mengedit Pengumuman

Apa yang baru di versi 1.6.5:

• 3 kerentanan dan lebih dari 70 melaporkan masalah tetap.

Apa yang baru di versi 1.6.4:

• Di 1.6.4, ada 2 update baru dan lebih dari 100 melaporkan masalah tetap.

Apa yang baru di versi 1.6.3:

• Tetap:
• Sebuah kerentanan injeksi SQL di showthread.php (laporan internal).
• Issue # 1487 -?. CSRF kerentanan di misc.php action = markread

Apa yang baru di versi 1.6.2:

• MyBB 1.6.2 adalah update keamanan untuk seri 1.6. Ini perbaikan 2 kerentanan keamanan risiko menengah dan satu isu risiko rendah.