[Админам]

Найдена уязвимость в редакторе для версий 4.1.4 - 4.1.11

A recent vBulletin 4 (4.1.4 - 4.1.11 Suite & Forum) report indicated that there was a potential XSS exploit vector in the editor. Once the cause of the issue was isolated, code changes were made to eliminate the reported threat.

The issue does not affect vBulletin 3.x and vBulletin 4.0 - 4.1.3.

This patch has been issued for vBulletin 4.1.4 through 4.1.11.

To improve the security of your vBulletin 4 Suite installation please download the patch from the members area of vBulletin: http://members.vbulletin.com/
We recommend you install this security patch as soon as possible.

The upgrade process is the same as previous patch level releases - simply download the patch from the Members Area, extract the files and upload to your web server, overwriting the existing files. There is no upgrade script required.

Advanced Users - Files updated in the patch are:

• includes/version_vbulletin.php
• clientscript/ckeplugins/bbcode/plugin.js (if js uncompressed)
• clientscript/ckeditor/ckeditor.js (if js compressed)

Please note that this issue and fix affects BOTH vBulletin SUITE and FORUM.

Предохраняйтесь. Будьте осторожны.

Нужен патч для каждой версии свой.
Добавлены патчи для последних версий - 4.1.10 и 4.1.11.
Универсальны - для forum suite

даже кактус постить не буду...

это просто праздник какой-то.

Кода же наконец народ нажрётся кактусов и вернётся к старой доброй недырявой тройке?

хм, я бы на месте разработчиков ввел плату за обновления

PS. И на месте керка, сделал бы создание темы в разделе четверки (вопросы и т.д) - тоже платным

Originally Posted by StenLi

И на месте керка, сделал бы создание темы в разделе четверки (вопросы и т.д) - тоже платным

Я за
Оффтоп

И вообще...проверка заголовка темы при её создании на слова "4-ка" (и т.д.) => ридонли

щаз набегут приверженцы четверки и скажут, что это фигня все, разрабы же "быстро отреагировали и выпустили паттчч в кратчайшие сроки, 5-4-3-2-1*"
* пятилетку - за четыре года, в три смены, за двоих и на одну зарплату

Надо бы написать коллективное письмо разрабам, с предьявой на то, чтобы вбсаппорт сделать офф. представительством ВБ в россии, и отдать право на курирование проекта vb 3.x.x в руки керка и остальной команды.

PS. А уж если откажутся, то скинутся, и купить весь вбсолюшион

денег не хватит, купить IB
это они умеют считать