今天,我们发布了 XenForo 2.3.9 版本,以解决近期收到的一些潜在安全漏洞报告。此版本仅包含安全修复,之前承诺包含在 2.3.9 版本中的任何错误修复都将推迟到 2.3.10 版本发布。
所有已授权客户现在均可下载此版本。我们强烈建议所有运行 XenForo 2.3 早期版本的客户升级到此版本,以获得更高的稳定性。
已发现的问题如下:
- 防止与 BB 代码渲染相关的潜在存储型 XSS(跨站脚本)攻击
- 防止帖子中使用灯箱可能存在的 XSS 漏洞
- 防止通过已认证但恶意管理员用户实施的远程代码执行
如果您是 XenForo Cloud 客户,这些问题的修复程序已自动推出,无需您采取任何进一步措施。
我们建议您进行完整升级以解决此问题,但您也可以手动应用补丁。详情请见下文。
- 下载 239-patch.zip
- 解压缩 .zip 文件
- 将上传目录中的内容上传到XenForo 安装目录的根目录。
- 通过登录安装 URL...