Lanzamiento de phpBB 3.3.18: actualización urgente Tema Solucionado
Saludos a todos,
Nos complace anunciar el lanzamiento de phpBB 3.3.18 "Bertie vs. Acme". Se trata de una actualización urgente que corrige una vulnerabilidad de tipo "cross-site scripting" (XSS) reflejada (CVE-2026-87901). Agradecemos a Aikido Security por informar de este problema. Les recomendamos que actualicen a esta nueva versión lo antes posible. phpBB 3.3.18 también corrige varios problemas de seguridad adicionales, incorpora medidas de refuerzo de seguridad, dos nuevas funciones y resuelve algunos problemas detectados en versiones anteriores. Para consultar la lista completa de los problemas de seguridad corregidos, incluidos los créditos, por favor, consulte los aspectos destacados de esta versión a continuación o el registro completo de cambios incluido en el paquete.
A raíz de sus comentarios, hemos añadido una nueva función que notificará automáticamente a los administradores del foro sobre nuevas actualizaciones de mantenimiento, de seguridad y urgentes de phpBB. Hemos establecido una distinción entre actualizaciones de seguridad y urgentes, de modo que los administradores puedan identificar fácilmente aquellas que requieren atención inmediata, sin dejar de estar informados sobre otras correcciones de seguridad. De forma predeterminada, todos los administradores recibirán notificaciones en el foro y por correo electrónico sobre las nuevas actualizaciones. Estas preferencias de notificación pueden configurarse en el Panel de control del usuario (PCU) > Preferencias del foro > Editar opciones de notificación. phpBB comprobará automáticamente si hay nuevas actualizaciones cada hora e informará a los administradores cuando haya una nueva versión disponible.
Además, hemos mejorado la gestión de las sesiones de invitados añadiendo nuevas funcionalidades. Esto debería ayudar a combatir posibles problemas cuando se crean un gran número de sesiones de invitados, por ejemplo, durante un rastreo excesivo por parte de bots. Asimismo, ahora existe un nuevo grupo denominado "Robets de IA" que debería permitir a los administradores del foro gestionar de forma específica los rastreadores de IA. De forma predeterminada, los rastreadores de IA no verán ningún contenido del foro. Los administradores pueden ajustar esta configuración mediante el sistema de permisos del foro de phpBB.
La lista completa de cambios está disponible en el archivo de registro de cambios, ubicado en la carpeta "docs" incluida en el paquete de lanzamiento. Puede encontrar los aspectos más destacados de esta versión a continuación y una lista de todos los problemas solucionados en nuestro gestor de incidencias en https://tracker.phpbb.com/issues/?filter=16991
El equipo de desarrollo agradece a todas las personas que han contribuido con código a esta versión: Matt Friedman, Prosk8er, Christian Schnegelberger, ECYaz, Daniel James y JauntyMYT
ERROR EN EL EMPAQUETADO: El equipo oficial debido a un despiste ha lanzado una nueva actualización phpBB 3.3.19, seguimos aquí: Lanzamiento de phpBB 3.3.19: actualización urgente
Anuncio oficial por: Marc
Discusión sobre el tema: aquí