XenForo 2.1.10
متاح الآن لجميع العملاء المرخصين للتنزيل. نوصي بترقية كل عميل يقوم بتشغيل إصدارات سابقة من XenForo 2.1 إلى الإصدار الحالي للاستفادة من الاستقرار المتزايد.
الأهم من ذلك ، يعمل هذا الإصدار على إصلاح ثغرة أمنية في XenForo.
قد تكون المشكلة ثغرة XSS. تسمح مشكلات XSS (البرمجة النصية عبر المواقع) بإدخال النصوص البرمجية و HTML الخبيث في الصفحة ، مما قد يسمح بسرقة البيانات أو الوصول غير المصادق. تتطلب الثغرة بعض الخطوات المحددة للغاية ، والتي تتضمن لصق محتوى ضار في محرر النصوص المنسقة XenForo ، مما يعني أنه من الصعب تشغيله. يمتد XenForo بسببTickTackk للإبلاغ عن الصعوبة.
على الرغم من أننا نوصي بإجراء ترقية كاملة لحل هذه المشكلة ، فستقوم أيضًا بتصحيح الصعوبة بنفسك بالملف المرفق.
لإصلاح التثبيت الحالي ، يرجى اتباع الخطوات التالية:
قم بتنزيل ملفات التصحيح الموجودة في ملف يسمى 2110patch.zip
استخرج الملف المضغوط إلى جهاز الكمبيوتر الخاص بك ، والذي يجب أن يحتوي على الملفات التالية:
تحميل / js / xf / editor.js
تحميل / js / xf / editor.min.js
تحميل / js / xf / editor-compiled.js
قم بتحميل محتويات دليل التحميل على أساس تثبيت XF الخاص بك.
قد يؤدي ذلك إلى استبدال الملفات التالية:
js / xf / editor.js
js / xf / editor.min.js
js / xf / editor-compiled.js
ملاحظة: إذا اخترت تصحيح الملفات بدلاً من إجراء ترقية كاملة ، فإن "فحص سلامة الملفات" سيبلغ عن هذه الملفات الثلاثة على أنها تحتوي على "محتويات غير متوقعة". نظرًا لأن هذه الملفات لا تحتوي على محتويات مكافئة تم شحن إصدار XF الخاص بك معها ، فغالبًا ما يكون هذا متوقعًا وقد يتم تجاهله بأمان.
الأهم من ذلك ، يعمل هذا الإصدار على إصلاح ثغرة أمنية في XenForo.
قد تكون المشكلة ثغرة XSS. تسمح مشكلات XSS (البرمجة النصية عبر المواقع) بإدخال النصوص البرمجية و HTML الخبيث في الصفحة ، مما قد يسمح بسرقة البيانات أو الوصول غير المصادق. تتطلب الثغرة بعض الخطوات المحددة للغاية ، والتي تتضمن لصق محتوى ضار في محرر النصوص المنسقة XenForo ، مما يعني أنه من الصعب تشغيله. يمتد XenForo بسببTickTackk للإبلاغ عن الصعوبة.
على الرغم من أننا نوصي بإجراء ترقية كاملة لحل هذه المشكلة ، فستقوم أيضًا بتصحيح الصعوبة بنفسك بالملف المرفق.
لإصلاح التثبيت الحالي ، يرجى اتباع الخطوات التالية:
قم بتنزيل ملفات التصحيح الموجودة في ملف يسمى 2110patch.zip
استخرج الملف المضغوط إلى جهاز الكمبيوتر الخاص بك ، والذي يجب أن يحتوي على الملفات التالية:
تحميل / js / xf / editor.js
تحميل / js / xf / editor.min.js
تحميل / js / xf / editor-compiled.js
قم بتحميل محتويات دليل التحميل على أساس تثبيت XF الخاص بك.
قد يؤدي ذلك إلى استبدال الملفات التالية:
js / xf / editor.js
js / xf / editor.min.js
js / xf / editor-compiled.js
ملاحظة: إذا اخترت تصحيح الملفات بدلاً من إجراء ترقية كاملة ، فإن "فحص سلامة الملفات" سيبلغ عن هذه الملفات الثلاثة على أنها تحتوي على "محتويات غير متوقعة". نظرًا لأن هذه الملفات لا تحتوي على محتويات مكافئة تم شحن إصدار XF الخاص بك معها ، فغالبًا ما يكون هذا متوقعًا وقد يتم تجاهله بأمان.