Скачать XenForo Security Fix для 1.0.0 - 1.1.2

[Serberg]

XenForo Security Fix для 1.0.0 - 1.1.2

Вот и первый патчик в XF. Хотя получается это даже не вина XF, а сторонней библиотеки.

An XSS security issue within XenForo's included version of the SWFUpload library has been identified. This issue may allow an attacker to compromise your (or your members') accounts. (Thanks to Wootalyzer for bringing this issue to our attention.)

Рекомендуется как можно скорее обновиться до XenForo 1.1.3 или же применить патч ниже.

В версии 1.1.3 этот патч уже включен.

Установка патча:
Распакуйте файл и перезапишите его по пути: js/swfupload/Flash/swfupload.swf

XenForo Security Fix для 1.0.0 - 1.1.2 (12.9 Кб)