MyBB.support, le portail francophone de MyBB

Je ne sais pas ce que les développeurs de mybb.com fabriquent !

Je suis régulièrement le développement des versions sur leur Github.
Le 17 février, date de mon dernier téléchargement, ils avaient modifié une flopée de fichiers par rapport à la v1.8.24 (du 9 août 2020).
Et voilà que le 22 février, ils sortent la version v1.8.25 avec en tout et pour tout 2 fichiers modifiés (/inc/class_core.php et /inc/class_parser.php) !?

Je ne vais donc pas publier une archive pour 2 fichiers ! Les voici :
[attachment=1696]
(pas s'upgrade à lancer, juste remplacer ces 2 fichiers)

Depuis ce 22 février, ils ont apparemment repris la version antérieures avec une quantité de fichiers modifiés....
Sans doute ont-ils paré au plus pressé devant un risque majeur de sécurité en changeant uniquement ces deux fichiers ?
Pourquoi ne l'ont-ils pas appelée "Correctif 1.8.24" ?
Pas sûr qu'ine nouvelle version ait déjà été publiée pour juste 2 fichiers !

ils indiquent 1 vulnérabilité de sécurité corrigée à haut risque : "Nested Email MyCode Persistent XSS".

A suivre...