El equipo de phpBB.com lamenta anunciar el lanzamiento de una nueva actualización, phpBB 3.0.7-PL1, a tan solo días de haber sido lanzado phpBB 3.0.7. Esto, debido a que se ha introducido un problema de seguridad en 3.0.7, el cual fue advertido a tan solo 1 semana de haber lanzado el paquete oficial de 3.0.7.
El problema de seguridad tiene relación con los permisos de los foros en el FEED.
El único cambio que se debe hacer, es en archivo feed.php, en la línea 525 (aproximadamente)
Buscar:
- Código: Seleccionar todo
$forum_ids = array_keys($auth->acl_getf('f_read'));
Reemplazar por:
- Código: Seleccionar todo
$forum_ids = array_keys($auth->acl_getf('f_read', true));
Solo eso. No hay cambios en el lenguaje ni en los estilos.
nota: Si en el ACP les aparece que su phpBB 3.0.7 está desactualizado, es por esto. Deberán hacer este cambio, bajar el paquete de 3.0.7-PL1 desde la web oficial y ejecutar el archivo /install/database_updater.php para que les reconozca la versión phpBB 3.0.7-PL1
Recomendamos a todos quienes actualizaron a phpB 3.0.7, hacer este cambio para tener su foro actualizado y seguro.
Dudas y consultas en los foros adecuados.
Anuncio oficial por: naderman
Discusión sobre el tema: aquí
