• Risque moyen : Améliorer l'inclusion des fichiers locaux (consulter) — rapporté par Cillian Collins
• Risque faible : Divulgation du titre des sujets invisibles dans la recherche  (consulter) — rapporté par Huseyn (Khatai) Gadashov (Exploit Azerbaijan)
  

• admin/
  • inc/
    • class_page.php
    • functions.php
      
  • modules
    • config
      • calendars.php
      • plugins.php
      • report_reasons.php
        
    • forum
      • management.php
        
    • user/
      • groups.php
      • users.php
        
  • index.php
    
• inc/
  • datahandlers/
    • login.php
    • post.php
    • user.php
      
  • languages/
    • english/
      • admin/
        • user_users.lang.php
          
      • datahandler_user.lang.php
      • member.lang.php
      • memberlist.lang.php
      • modcp.lang.php
      • usercp.lang.php
        
    • english.php
    • french.php
      
  • class_core.php
  • class_datacache.php
  • class_error.php
  • class_mailhandler
  • class_parser.php
  • class_plugins.php
  • class_session.php
  • class_templates.php
  • functions.php
  • functions_post.php
  • functions_search.php
  • init.php
    
• install/
  • resources/
    • mybb_theme.xml
    • mysql_db_tables.php
    • pgsql_db_tables.php
    • settings.xml
    • sqlite_db_tables.php
    • upgrade60.php
      
  • index.php
  • upgrade.php
    
• editpost.php
• forumdisplay.php
• member.php
• memberlist.php
• modcp.php
• newreply.php
• newthread.php
• portal.php
• reputation.php
• showteam.php
• showthread.php
• usercp.php
  

• member_profile_contact_details
• forumdisplay_threadlist
• memberlist_search
• modcp_editprofile
• printthread_multipage
• usercp_profile_contact_fields
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.39
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Risque faible : Liste incomplète des adresses distantes interdites SSRF (consulter) — rapporté par shin24
• Risque faible : Répertoire de sauvegarde suppression .htaccess  (consulter) — rapporté par shin24
  

• admin/
  • modules
    • config
      • settings.php
        
    • forum
      • attachments.php
      • management.php
        
    • home/
      • preferences.php
        
    • tools
      • adminlog.php
      • backupdb.php
        
    • user/
      • users.php
        
  • index.php
    
• inc/
  • 3rdparty/
    • 2fa
      • GoogleAuthenticator.php
        
    • diff/
      • Diff/
        • Engine/
          • Native.php
            
  • datahandlers/
    • pm.php
    • post.php
      
  • languages/
    • english/
      • admin/
        • global.lang.php
          
      • forumdisplay.lang.php
      • moderation.lang.php
      • showthread.lang.php
        
    • english.php
      
  • mailhandlers/
    • php.php
      
  • class_core.php
  • class_error.php
  • class_moderation.php
  • class_session.php
  • class_templates.php
  • functions.php
  • functions_online.php
    
• install/
  • resources/
    • language.lang.php
    • mybb_theme.xml
    • upgrade59.php
      
  • index.php
  • upgrade.php
    
• jscripts/
  • inline_moderation.js
  • thread.js
    
• forumdisplay.php
• index.php
• member.php
• moderation.php
• newreply.php
• newthread.php
• online.php
• search.php
• showthread.php
  

• forumdisplay_inlinemoderation
• forumdisplay_threadlist
• search_results_posts_inlinemoderation
• search_results_threads_inlinemoderation
• showthread
• showthread_inlinemoderation
• showthread_moderationoptions
• showthread_moderationoptions_threadnotes
  
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.38
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Risque moyen : Code de taille de l'éditeur visuel XSS persistant (consultatif) — rapporté par Paulos Yibelo (Octagon Networks)
• Risque faible : Thèmes ACP XSS persistant (consultatif) — rapporté par Or4nG.M4n
  

• admin/
  • inc
    • functions_themes.php
      
  • modules
    • config
      • badwords.php
      • banning.php
      • calendars.php
      • help_documents.php
      • mod_tools.php
      • mycode.php
      • post_icons.php
      • questions.php
      • report_reasons.php
      • settings.php
      • smilies.php
      • spiders.php
      • warning.php
        
    • forum
      • announcements.php
      • attachments.php
      • management.php
        
    • style
      • templates.php
      • themes.php
        
    • tools
      • mailerrors.php
      • maillogs.php
      • tasks.php
      • warninglog.php
        
    • user/
      • banning.php
      • group_promotions.php
      • groups.php
      • mass_mail.php
      • titles.php
      • users.php
        
  • index.php
    
• archive/
  • global.php
  • index.php
    
• inc/
  • datahandlers/
    • pm.php
    • user.php
    • warnings.php
      
  • languages/
    • english/
      • admin/
        • user_mass_mail.lang.php
          
    • english.php
      
  • mailhandlers/
    • php.php
    • smtp.php
      
  • tasks/
    • delayedmoderation.php
      
  • class_core.php
  • class_custommoderation.php
  • class_datacache.php
  • class_session.php
  • functions.php
  • functions_online.php
  • functions_post.php
  • functions_search.php
  • functions_task.php
  • functions_upload.php
  • functions_user.php
    
• install/
  • resources/
    • mybb_theme.xml
    • upgrade58.php
      
  • upgrade.php
    
• jscripts/
  • bbcodes_sceditor.js
    
• attachment.php
• calendar.php
• editpost.php
• forumdisplay.php
• global.php
• managegroup.php
• member.php
• memberlist.php
• misc.php
• modcp.php
• moderation.php
• newreply.php
• newthread.php
• polls.php
• portal.php
• private.php
• ratethread.php
• report.php
• reputation.php
• search.php
• sendthread.php
• showthread.php
• stats.php
• usercp.php
• warnings.php
• xmlhttp.php
  

• codebuttons
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez les fichiers existants  et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.37
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• ACP Templates RCE
  

• admin/
  • inc
    • functions.php
      
  • class_core.php
    

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez simplement les fichiers existants.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez simplement les fichiers existants.
  

• Téléchargez et utilisez le pack complet fr_1.8.36
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• admin/
  • modules
    • config/
      • post-icons.php
        
    • tools/
      • cache.php
        
  • index.php
    
• inc
  • cachehandlers/
    • apc.php
    • eaccelerator.php
    • redis.php
      
  • languages/
    • english/
      • search.lang.php
    • french/
      • search.lang.php
    • english.php
    • french.php
      
  • class_core.php
  • class_datacache.php
  • class_parser.php
  • functions.php
  • functions_online.php
  • functions_user.php
    
• install
  • index.php
    
• member.php
• modcp.php
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez simplement les fichiers existants.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez simplement les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.35
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• inc/
  • languages/
    • french/
      • admin/
      • config_settings.lang.php
      • forum_management.lang.php
      • home_dashboard.lang.php
      • tools_adminlog.lang.php
        
    • archive.lang.php
    • calendar.lang.php
    • global.lang.php
    • messages.lang.php, à tout hasard pour ce typo : https://community.mybb.com/mods.php?action=bugtracker&sub=view&pid=78&bid=532
    • moderation.lang.php
    • search.lang.php
      
• install
  • resources (utiles seulement pour l'installation)
    • language.lang.php, à tout hasard pour ce typo : https://community.mybb.com/mods.php?action=bugtracker&sub=view&pid=78&bid=537
    • settings.xml
      

• inc/
  • languages/
    • french/
      • admin/
      • config_settings.lang.php
      • forum_management.lang.php
      • home_dashboard.lang.php
      • tools_adminlog.lang.php
        
    • archive.lang.php
    • calendar.lang.php
    • global.lang.php
    • messages.lang.php, à tout hasard pour ce typo : https://community.mybb.com/mods.php?action=bugtracker&sub=view&pid=78&bid=532
    • moderation.lang.php
    • search.lang.php
      
• install
  • resources (utiles seulement pour l'installation)
    • language.lang.php, à tout hasard pour ce typo : https://community.mybb.com/mods.php?action=bugtracker&sub=view&pid=78&bid=537
    • settings.xml
      

• Risque faible : User CP email persistent XSS (advisory) — rapporté par Ahmet Altunta
  

• admin/
  • modules
    • config/
      • languages.php
      • settings.php
        
    • forum
      • attachments.php
        
    • tools/
      • cache.php
      • modlog.php
      • system_health.php
        
    • user
      • groups.php
        
• archive
  • global.php
    
• inc
  • cachehandlers/
    • apc.php
    • eaccelerator.php
    • redis.php
      
  • datahandlers/
    • login.php
    • post.php
    • warnings.php
      
  • languages/
    • english/
      • admin/
        • tools_spamlog.lang.lang
        • tools_system_health.lang.lang
          
    • english.php
      
  • mailhandlers
    • smtp.php
      
  • class_core.php
  • class_datacache.php
  • class_error.php
  • class_language.php
  • class_moderation.php
  • class_parser.php
  • db_mysql.php
  • db_mysqli.php
  • functions.php
  • functions_forumlist.php
  • functions_modcp.php
  • functions_search.php
  • functions_upload.php
  • functions_user.php
    
• install
  • resources
    • mybb_theme.xml
    • upgrade57.php
      
• editpost.php
• forumdisplay.php
• member.php
• misc.php
• modcp.php
• moderation.php
• newreply.php
• newthread.php
• polls.php
• private.php
• reputation.php
• search.php
• showteam.php
• showthread.php
• usercp.php
• warnings.php
  

• misc_smilies_popup
• modcp_ipsearch_results_information
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.34
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Risque élevé : ACP Langues Inclusion de fichiers locaux (Consultation) - Rapporté par Yelang123 (Stealien), NGA (Stealien)
  

• admin/
  • modules
    • config/
      • badwords.php
      • languages.php
      • plugins.php
        
    • forum
      • moderation_queue.php
        
    • tools/
      • mailerrors.php
      • maillogs.php
      • statistics.php
        
    • user
      • banning.php
      • groups.php
      • users.php
        
• inc
  • datahandlers/
    • pm.php
    • user.php
      
  • languages/
    • english/
      • admin/
        • config_settings.lang
          
      • modcp.lang.php
        
    • english.php
    • french.php
      
  • class_core.php
  • class_session.php
  • db_pgsql_pdo.php
  • functions.php
  • functions_indicators.php
  • functions_post.php
  • functions_search.php
  • functions_serverstats.php
    
• install
  • resources
    • pgsql_db_tables.php
    • settings.xml
    • upgrade56.php
      
• announcements.php
• forumdisplay.php
• index.php
• member.php
• modcp.php
• newthread.php
• private.php
• reputation.php
• search.php
• showthread.php
• usercp.php
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.33
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Risque élevé : XSS persistant Visual editor (consultatif) — rapporté par Aleksey Solovev (Positive Technologies)
• Risque moyen : SQL injection ACP Utilisateurs (consultatif) — rapporté par Aleksey Solovev (Positive Technologies)
• Risque faible : XSS upload pièces jointe (consultatif) — rapporté par Aleksey Solovev (Positive Technologies)
  

• admin/
  • modules
    • user
      • users.php
        
  • inc
    • class_core.php
    • functions_upload.php
      
  • install
    • resources
      • mybb_theme.xml
      • upgrade55.php
        
  • jscripts/
    • sceditor/
      • formats/
        • bbcode.js
        • xhtml.js
          
      • icons/
        • material.js
        • monocons.js
          
      • plugins/
        • format.js
        • undo.js
          
      • themes/
        • content/
          • default.min.css
            
      • jquery.sceditor.bbcode.min.js
      • jquery.sceditor.min.js
      • jquery.sceditor.xhtml.min.js
      • sceditor.min.js
        
    • bbcodes_sceditor.js
    • post.js
      

• codebuttons
• post_javascript
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez les fichiers existants et lancez le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.32
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Risque élevé : XSS persistant Visual editor (consultatif) — rapporté par Aleksey Solovev (Positive Technologies)
• Risque moyen : SQL injection ACP Utilisateurs (consultatif) — rapporté par Aleksey Solovev (Positive Technologies)
• Risque faible : XSS upload pièces jointe (consultatif) — rapporté par Aleksey Solovev (Positive Technologies)
  

• admin/
  • modules
    • user
      • users.php
        
  • inc
    • class_core.php
    • functions_upload.php
      
  • install
    • resources
      • mybb_theme.xml
      • upgrade55.php
        
  • jscripts/
    • sceditor/
      • formats/
        • bbcode.js
        • xhtml.js
          
      • icons/
        • material.js
        • monocons.js
          
      • plugins/
        • format.js
        • undo.js
          
      • themes/
        • content/
          • default.min.css
            
      • jquery.sceditor.bbcode.min.js
      • jquery.sceditor.min.js
      • jquery.sceditor.xhtml.min.js
      • sceditor.min.js
        
    • bbcodes_sceditor.js
    • post.js
      
• Templates modifiés (2)
  • codebuttons
  • post_javascript
    
• Mise à jour depuis 1.8.31 et autres versions.
  
  Si vous utilisez MyBB 1.8.31 version complète bilingue (téléchargée ici) :
  • Téléchargez et utilisez le pack Fichiers modifiés français
  • Remplacez les fichiers existants et lancez le script d'upgrade.
    
• Si vous utilisez MyBB 1.8.31 version anglaise (téléchargée sur mybb.com) :
  • Téléchargez et utilisez le pack Fichiers modifiés anglais
  • Remplacez les fichiers existants et lancez le script d'upgrade.
    
• Pour les versions antérieures :
  • Téléchargez et utilisez le pack complet fr_1.8.32
  • Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
    
• Dans le cas où vous avez déjà installé MyBB 1.8.32 en version anglaise et que vous voulez le "franciser", vous pouvez utiliser le pack de langue 1.8.31. (c'est le même pour v1.8.32)
  
  Téléchargez et utilisez le pack de langue 1.8.31
  
  (les instructions sont incluses dans l'archive en anglais et en français)
  
  Rapportez les bugs ou coquilles ici :http://mybb.support/thread-7030.html
  

Citation :if($setting = 'stopforumspam_check_ips' && $mybb->settings[$setting])

Citation :if($setting == 'stopforumspam_check_ips' && $mybb->settings[$setting])

Citation :$this->server = "//js.hcaptcha.com/1/api.js"; sur Github

Citation :$this->server = "//www.hcaptcha.com/1/api.js"; dans la version en téléchargement

• admin/
  • modules
    • config/
      • settings.php
        
• inc/
  • class_core.php
    

• Téléchargez et utilisez le pack Fichiers modifiés français
• Remplacez simplement les fichiers existants.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Remplacez simplement les fichiers existants.
  

• Téléchargez et utilisez le pack complet fr_1.8.30
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• 1 vulnérabilité de sécurité corrigée
  • Risque élevé: Gestion des paramètres ACP RCE (avis)
    

• admin/   
  • modules    
    • config/                
      • settings.php       
        
• inc/        
  • class_core.php
    

• Téléchargez et utilisez le pack Fichiers modifiés
  

• Téléchargez et utilisez le pack complet fr_1.8.29
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
• Dans ce cas, il est nécessaire de lancer /install/upgrade.php
  

• 1 vulnérabilité de sécurité corrigée
  • Risque moyen: Nom du template ACP XSS (avis)
    
• 28 problèmes corrigés (anglais)
  

• admin/
  • modules
    • config/
      • attachment_types.php
      • mycode.php
      • plugins.php
      • settings.php
        
    • forum/
      • attachments.php
      • management.php
      • moderation_queue.php
        
    • style/
      • templates.php
      • themes.php
        
    • tools/
      • adminlog.php
      • cache.php
      • system_health.php
      • tasks.php
        
    • user/
      • admin_permissions.php
      • group_promotions.php
      • groups.php
      • mass_mail.php
      • users.php
        
  • index.php
    
• inc/
  • datahandlers/
    • post.php
      
  • languages
    • english
      • admin/
        • forum_management.lang.php
        • style_themes.lang.php
          
    • index.php
      
  • AbstractPdoDbDriver.php
  • class_captcha.php
  • class_core.php
  • class_datacache.php
  • class_error.php
  • class_feedparser.php
  • class_moderation.php
  • class_parser.php
  • class_session.php
  • functions.php
  • functions_forumlist.php
  • functions_post.php
  • functions_upload.php
  • init.php
    
• install/
  • resources
    • adminoptions.xml
    • mybb_theme.xml
    • mysql_db_inserts.php
    • mysql_db_tables.php
    • pgsql_db_inserts.php
    • pgsql_db_tables.php
    • settings.xml
    • sqlite_db_tables.php
    • upgrade17.php
    • upgrade53.php
      
  • index.php
    
• contact.php
• editpost.php
• forumdisplay.php
• global.php
• index.php
• member.php
• misc.php
• modcp.php
• newreply.php
• newthread.php
• polls.php
• portal.php
• private.php
• search.php
• sendthread.php
• showthread.php
• usercp.php
• xmlhttp.php
  

• post_attachments_new
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack complet fr_1.8.28
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• 113 problèmes résolus
  

• admin/
  
  • inc/
    
    • class_form.php
    • class_page.php
    • class_table.php
    • functions.php
    • functions_themes.php
    • functions_view_manager.php
      
  • modules/
    
    • config/
      
      • attachment_types.php
      • badwords.php
      • banning.php
      • calendars.php
      • help_documents.php
      • languages.php
      • mod_tools.php
      • mycode.php
      • plugins.php
      • post_icons.php
      • profile_fields.php
      • questions.php
      • report_reasons.php
      • settings.php
      • smilies.php
      • spiders.php
      • thread_prefixes.php
      • warning.php
        
    • forum/
      
      • announcements.php
      • attachments.php
      • management.php
      • moderation_queue.php
        
    • home/
      
      • index.php
        
    • style/
      
      • templates.php
      • themes.php
        
    • tools/
      
      • adminlog.php
      • backupdb.php
      • file_verification.php
      • mailerrors.php
      • maillogs.php
      • modlog.php
      • module_meta.php
      • optimizedb.php
      • recount_rebuild.php
      • spamlog.php
      • statistics.php
      • system_health.php
      • tasks.php
      • warninglog.php
        
    • user/
      
      • admin_permissions.php
      • awaiting_activation.php
      • banning.php
      • group_promotions.php
      • groups.php
      • mass_mail.php
      • titles.php
      • users.php
        
  • styles/
    
    • default/
      
      • main.css
      • style.php
        
    • index.php
      
• archive/
  
  • index.php
    
• inc/
  
  • 3rdparty/
    
    • diff/
      
      • Diff/
        
        • Engine/
          
          • Native.php
            
        • Renderer/
          
          • inline.php
            
        • String.php
          
      • Readme.txt
        
    • json/
      
      • json.php
        
  • datahandlers/
    
    • login.php
    • pm.php
    • post.php
    • user.php
    • warnings.php
      
  • languages/
    
    • english/
      
      • admin/
        
        • config_attachment_types.lang.php
        • config_badwords.lang.php
        • config_calendars.lang.php
        • config_mod_tools.lang.php
        • config_settings.lang.php
        • global.lang.php
        • style_themes.lang.php
        • tools_file_verification.lang.php
        • tools_mailerrors.lang.php
        • tools_spamlog.lang.php
        • user_groups.lang.php
          
      • calendar.lang.php
      • datahandler_user.lang.php
      • global.lang.php
      • helpdocs.lang.php
      • managegroup.lang.php
      • member.lang.php
      • memberlist.lang.php
      • messages.lang.php
      • moderation.lang.php
      • newreply.lang.php
      • newthread.lang.php
      • online.lang.php
      • private.lang.php
      • showthread.lang.php
      • usercp.lang.php
        
    • english.php
      
  • tasks/
    
    • checktables.php
    • sendmailqueue.php
    • versioncheck.php
      
  • AbstractPdoDbDriver.php
  • class_captcha.php
  • class_core.php
  • class_custommoderation.php
  • class_datacache.php
  • class_error.php
  • class_feedparser.php
  • class_graph.php
  • class_language.php
  • class_moderation.php
  • class_parser.php
  • class_plugins.php
  • class_session.php
  • class_xml.php
  • class_xmlparser.php
  • db_base.php
  • db_mysql.php
  • db_mysql_pdo.php
  • db_mysqli.php
  • db_pdo.php
  • db_pgsql.php
  • db_pgsql_pdo.php
  • db_sqlite.php
  • functions.php
  • functions_forumlist.php
  • functions_image.php
  • functions_massmail.php
  • functions_online.php
  • functions_post.php
  • functions_posting.php
  • functions_search.php
  • functions_upload.php
  • functions_user.php
  • init.php
    
• install/
  
  • resources
    
    • language.lang.php
    • mybb_theme.xml
    • mysql_db_tables.php
    • pgsql_db_tables.php
    • settings.xml
    • sqlite_db_tables.php
    • tasks.xml
    • upgrade12.php
    • upgrade30.php
    • upgrade35.php
    • upgrade52.php
    • usergroups.xml
      
  • index.php
  • upgrade.php
    
• jscripts/
  
  • sceditor/
    
    • themes/
      
      • mybb.css
        
  • bbcodes_sceditor.js
  • general.js
  • post.js
  • regvalidator.js
  • thread.js
  • usercp.js
    
• attachment.php
• calendar.php
• contact.php
• editpost.php
• forumdisplay.php
• global.php
• index.php
• managegroup.php
• member.php
• memberlist.php
• misc.php
• modcp.php
• moderation.php
• newreply.php
• newthread.php
• online.php
• portal.php
• printthread.php
• private.php
• report.php
• reputation.php
• search.php
• sendthread.php
• showteam.php
• showthread.php
• syndication.php
• usercp.php
• xmlhttp.php
  

• codebuttons
• contact
• delete_attachments_button
• forumdisplay_forumsort
• forumdisplay_threadlist
• global_moderation_notice
• global_pending_joinrequests
• headerinclude
• member_profile_warninglevel
• member_profile_warninglevel_link
• modal
• post_attachments_attachment
• post_attachments_new
• post_javascript
• private_messagebit
• private_quickreply
• private_send
• showthread
• usercp_attachments
• usercp_editlists
• usercp_options
• usercp_options_invisible
• video_dailymotion_embed
• video_liveleak_embed
• video_metacafe_embed
• video_myspacetv_embed
• video_vimeo_embed
• video_yahoo_embed
• video_youtube_embed
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack complet fr_1.8.27
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Risque élevé : URL auto imbriquée Persistant XSS (consulter) - rapporté par Simon Scannell & Carl Smith
• Risque moyen : Propriétés du thème Injection SQL (consulter) - rapporté par Simon Scannell & Carl Smith
• Risque moyen : Injection SQL Comptage de votes sondage (consulter) - rapporté par Devilshakerz (équipe MYBB)
• Risque moyen : Injection SQL Gestion du forum (consulter) - rapporté par Devilshakerz (équipe MYBB)
• Risque moyen : SQL Injection Groupes d’utilisateurs (consulter) - rapporté par Devilshakerz (équipe MyBB)
• Risque faible : Outils de contrôle personnalisés reflétés XSS (consulter) - rapporté par Devilshakerz (équipe MyBB)
  

• admin/
  • inc/
    • functions_themes.php
      
  • modules
    • forum/
      • management.php
        
  • style/
    • themes.php
      
  • user/
    • banning.php
    • users.php
      
  • inc/
    • datahandlers/
      • warnings.php
        
  • tasks
    • promotions.php
    • usercleanup.php
      
  • class_core.php
  • class_moderation.php
  • class_parser.php
  • class_session.php
  • class_templates.php
  • functions.php
    
• modcp.php
• moderation.php
• polls.php
• usercp.php
  

• Téléchargez et remplacez les fichiers modifiés. Inutile de lancer le script d'upgrade.
  

• Téléchargez et utilisez le pack complet fr_1.8.26
• Lancez /install/upgrade.php
  

• 1 vulnérabilité de sécurité abordée :
  • Risque élevé : XSS Formatage des messages MyCode dans l'éditeur visuel (infos - anglais) - rapporté par Murphy
    

• admin/
  • modules
    • user/
      • users.php
        
• inc/
  • class_core.php
    
• install/
  • resources/
    • mybb_theme.xml
    • upgrade51.php
      
• jscripts/
  • bbcodes_sceditor.js
    

• codebuttons
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack complet fr_1.8.24
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• 1 vulnérabilité de sécurité abordée :
  • Risque moyen : Divulgation des jetons anti-CSRF dans l'emplacement du statut en ligne — rapporté par Mipher
    
• 101 problèmes corrigés
  

• admin/
  • inc/
    • class_page.php
    • functions.php
    • functions_themes.php
    • functions_view_manager.php
      
  • modules/
    • config/
      • attachment_types.php
      • report_reasons.php
      • settings.php
      • thread_prefixes.php
      • warning.php
        
    • forum/
      • attachments.php
      • management.php
        
    • home/
      • preferences.php
        
    • tools/
      • warninglog.php
        
    • user/
      • admin_permissions.php
      • banning.php
      • groups.php
      • users.php
        
  • index.php
    
• archive/
  • index.php
    
• inc/
  • cachehandlers/
    • apcu.php
    • redis.php
      
  • class_moderation.php
  • class_parser.php
  • languages/
    • english/
      • admin/
        • config_settings.lang.php
        • config_thread_prefixes.lang.php
        • forum_attachments.lang.php
        • forum_announcements.lang.php
        • tools_warninglog.lang.php
        • user_admin_permissions.lang.php
        • forum_management.lang.php
          
      • global.lang.php
      • memberlist.lang.php
      • editpost.lang.php
      • member.lang.php
      • messages.lang.php
      • newthread.lang.php
      • datahandler_warnings.lang.php
      • misc.lang.php
      • moderation.lang.php
      • online.lang.php
      • usercp.lang.php
      • private.lang.php
        
    • english.php
      
  • class_core.php
  • class_session.php
  • datahandlers/
    • post.php
    • user.php
      
  • db_pgsql.php
  • functions_forumlist.php
  • functions_online.php
  • functions_search.php
  • functions_upload.php
  • class_captcha.php
  • class_error.php
  • class_stopforumspamchecker.php
  • functions.php
  • db_mysql.php
  • mailhandlers/
    • smtp.php
      
  • class_datacache.php
  • class_mailhandler.php
  • db_mysqli.php
  • db_sqlite.php
  • functions_archive.php
  • functions_post.php
    
• install/
  • resources/
    • mybb_theme.xml
    • mysql_db_inserts.php
    • output.php
    • pgsql_db_inserts.php
    • settings.xml
    • upgrade12.php
    • upgrade30.php
    • upgrade50.php
      
  • index.php
  • upgrade.php
    
• jscripts/
  • regvalidator.js
  • sceditor/
    • styles/
      • jquery.sceditor.default.css
      • jquery.sceditor.modern.css
      • jquery.sceditor.mybb.css
      • jquery.sceditor.office-toolbar.css
      • jquery.sceditor.office.css
      • jquery.sceditor.square.css
        
  • jquery.js
  • post.js
  • bbcodes_sceditor.js
  • usercp.js
    
• calendar.php
• contact.php
• editpost.php
• forumdisplay.php
• global.php
• index.php
• managegroup.php
• member.php
• misc.php
• modcp.php
• moderation.php
• newreply.php
• newthread.php
• online.php
• private.php
• report.php
• search.php
• sendthread.php
• showthread.php
• usercp.php
  

• calendar_weekrow_currentday
• calendar_weekrow_day
• calendar_weekrow_thismonth
• codebuttons
• editpost
• error_nopermission
• forumdisplay_thread
• header_welcomeblock_guest_login_modal
• headerinclude
• managegroup_adduser
• managegroup_inviteuser
• managegroup_user_checkbox
• member_profile_adminoptions_manageban
• member_profile_contact_fields_skype
• member_register
• member_register_referrer
• member_register_regimage_hcaptcha
• member_register_regimage_hcaptcha_invisible
• member_resendactivation
• memberlist
• memberlist_search
• modcp_announcements_edit
• modcp_announcements_new
• modcp_banuser
• modcp_finduser
• modcp_warninglogs
• moderation_delayedmoderation
• moderation_threadnotes
• multipage_jump_page
• mycode_img
• post_attachments
• post_attachments_attachment_mod_approve
• post_attachments_attachment_mod_unapprove
• post_attachments_attachment_remove
• post_attachments_attachment_unapproved
• post_captcha_hcaptcha
• post_captcha_hcaptcha_invisible
• post_javascript
• private_advanced_search
• private_send
• private_send_autocomplete
• search
• sendthread
• usercp_editlists
• usercp_removesubscription_forum
• usercp_removesubscription_thread
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack complet fr_1.8.23
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• 5 vulnérabilités de sécurité abordées :
  • Risque élevé : Installeur RCE lors de l'écriture du fichier de paramètres — rapporté par yelang123 of Stealien
  • Risque moyen : Chemins de téléchargement arbitraires et inclusion de fichiers locaux RCE - rapporté par CNCERTte
  • Risque moyen : XSS via un filtrage HTML insuffisant du flux de blog et des données d'extension - rapporté par Devilshakerz de l'équipe MyBB
  • Risque faible : Redirection ouverte à la connexion - rapporté par Jyoti Raval
  • Risque faible : SCEditor reflète XSS - rapporté par Cillian Collins, bl4ckh4ck5    
    
• 36 problèmes corrigés
  

• admin/
  • inc/
    • class_form.php
    • functions.php
      
  • modules/
    • config/
      • plugins.php
      • settings.php
        
    • forum/
      • management.php
      • moderation_queue.php
        
    • home/
      • index.php
      • preferences.php
        
    • style/
      • themes.php
        
    • tools/
      • recount_rebuild.php
        
    • user/
      • groups.php
      • users.php
        
• inc/
  • datahandlers/
    • login.php
    • user.php
      
  • db_pgsql.php
  • functions.php
  • languages/
    • english/
      • admin/
        • config_settings.lang.php
        • forum_management.lang.php
        • global.lang.php
        • style_themes.lang.php
        • tools_tasks.lang.php
        • user_users.lang.php
          
      • forumdisplay.lang.php
      • global.lang.php
      • helpdocs.lang.php
      • member.lang.php
      • memberlist.lang.php
      • messages.lang.php
      • misc.lang.php
      • modcp.lang.php
      • usercp.lang.php
      • moderation.lang.php
      • search.lang.php
        
    • english.php
      
  • settings.php
  • tasks/
    • delayedmoderation.php
    • promotions.php
    • versioncheck.php
      
  • class_core.php
  • class_moderation.php
  • class_parser.php
  • class_session.php
  • config.default.php
  • functions_online.php
  • functions_post.php
  • functions_upload.php
    
• install/
  • resources/
    • upgrade13.php
    • upgrade17.php
    • upgrade30.php
    • upgrade35.php
    • upgrade49.php
    • mybb_theme.xml
    • mysql_db_tables.php
    • pgsql_db_tables.php
    • settings.xml
    • sqlite_db_tables.php
    • upgrade12.php
      
  • index.php
  • upgrade.php
    
• jscripts/
  • post.js
  • sceditor/
    • jquery.sceditor.bbcode.min.js
    • jquery.sceditor.min.js
    • jquery.sceditor.xhtml.min.js
    • sceditor.min.js
      
  • bbcodes_sceditor.js
  • thread.js
    
• editpost.php
• global.php
• index.php
• member.php
• misc.php
• modcp.php
• newreply.php
• newthread.php
• private.php
• syndication.php
• usercp.php
• xmlhttp.php
  

• codebuttons
• forumdisplay_searchforum
• header_quicksearch
• member_profile_contact_details
• member_referral_row
• member_referrals
• member_referrals_popup
• memberlist_search
• modcp_editprofile
• moderation_inline_movethreads
• portal_search
• post_attachments
• post_javascript
• search
• showthread
• usercp_changename
• usercp_profile_contact_fields
  

• Téléchargez et utilisez le pack Fichiers modifiés français
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

• Téléchargez et utilisez le pack complet fr_1.8.22
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.