Обновление безопасности - 1 июня 2016

[Respected]

Разработчик выпустил патч безопасности для IP.Board 3.4.x и IP.Nexus 1.5.x, закрывающий две потенциальный проблемы с безопасностью. Для установки загрузить папку admin в корень форума.

На nulled версию не повлияет

Рекомендуется применить патч всем пользователям IP.Board

patch-34x-05252016.zip

[MrHaack]

Хех))
 

3 часа назад, Respected сказал:

выпустил пат

 

3 часа назад, Respected сказал:

установки за загрузить

 

[benix]

Приятно, что не забывают ipb 3.4

[CRAZy_Str]

а тата случайно нашёл когда метрику своего форума просматривал, мб кто в баг репорт сообщить сможет?

В общем дело такое будь я гость или обычный пользователь могу кропить изображение любого пользователя

пример Respected откропил фотографию, бедный бекхем очки большие какие то

[Respected]

44 минут назад, CRAZy_Str сказал:

В общем дело такое будь я гость или обычный пользователь могу кропить изображение любого пользователя

Каким способом?

[cpt_z3qo]

1 час назад, Respected сказал:

Каким способом?

http://ipbmafia.ru/profile/1-respected/?do=cropPhoto

[CRAZy_Str]

4 минуты назад, Respected сказал:

Каким способом?

Пример написал.

[Respected]

Забавно)

[CRAZy_Str]

Костыль

applications/core/modules/front/members/

Отредактировать файл profile.php

Найти в

protected function cropPhoto()

if( !$this->member->pp_main_photo )

и заменить на 

if( !$this->member->pp_main_photo || !\IPS\Member::loggedIn()->member_id || \IPS\Member::loggedIn()->member_id != $this->member->member_id)

 

[cpt_z3qo]

1 час назад, Respected сказал:

Забавно)

орнул с вашего "Забавно)" ))))0

[benix]

Только этот баг никак не связан с патчем для ipb 3.4