Сайт о форумных скриптах

Minibb 2.0.4: Less whistles, but no bugs

forscripts — Sun, 06 May 2007 17:26:21 GMT

Новая версия Minibb ничем особенным не порадовала: закрыты все известные обществу баги, и на этом все. Разработчики обещают кучу новых возможностей в 2.1. Скачать, как всегда, можно в разделе каталог скриптов.

SMF 2.0 - скрипт будущего!

forscripts — Wed, 02 May 2007 17:15:54 GMT

Трепещи, мир! То, что затевает команда SMF, рискует перевернуть нынешний рынок форумных скриптов с ног на голову.
Что мы можем увидеть уже в начале осени? Смотрим:

Поддержка новых типов баз данных - PostgreSQL и SQLite наряду с MySQL
Автоматическая загрузка новых модов и скинов через админку
Создание единого модераторского центра
Система предупреждений пользователей.
Увеличение производительности и скорости работы форума
Улучшение пользовательского и администраторского интерфейса.

Скажем так - если все это действительно будет реализовано, появление еще одного "кита" на рынке форумных скриптов неизбежно. Другое дело, что дата появления скрипта не впечатляет - к началу осени встанет на ноги IPB 2.3, планируется релиз vBulletin 3.7. В общем, этому скрипту будет сложно, но потенциал у него есть. Огромный.

SQL-инъекция в Mybb

forscripts — Sun, 29 Apr 2007 06:54:28 GMT

24 апреля, 2007
Программа: MyBB 1.2.5, возможно более ранние версии

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "day" в сценарии calendar.php (когда параметр "action" установлен в "dayview"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Межсайтовый скриптинг в IPB

forscripts — Sun, 29 Apr 2007 06:44:40 GMT

28 апреля, 2007
Программа: Invision Power Board 2.x

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки изображений PDF файлов, содержащих HTML код. Удаленный пользователь может с помощью специально сформированного файла выполнить произвольный код сценария в браузере Internet Explorer в контексте безопасности уязвимого сайта.

Вывод: юзаем Mozilla & IPB 2.3.0 :)

Usebb 1.0.6

forscripts — Sat, 28 Apr 2007 15:42:43 GMT

Новая версия скрипта Usebb доступна для пользователей forscripts.
В этой версии скрипта были залатаны все дырки и баги прошлых версий. Апдейт рекомендуется.

Mybb 1.2.5 & Mybb 1.2.6

forscripts — Sat, 28 Apr 2007 15:39:16 GMT

Две новые версии скрипта Mybb - апдейты безопасности скрипта.
Так как в прошлых версиях были доступны некоторые опасные уязвимости, Mybb выпустила новые, безопасные версии скрипта.
Всем пользователям Mybb рекомендуется срочно перейти на Ьнии 1.2.6.

WELCOME TO IPB 2.3.0!

forscripts — Sat, 21 Apr 2007 14:08:59 GMT

Invision Power запустил в закрытое тестирование свой новый продукт - IPB 2.3.0. Форум IpBoard (http://forums.invisionpower.com) уже вовсю пашет на новоразработанном скрипте, и оценить все его прелести вы можете, "не выходя из дома", что, в общем-то, логично.
Что нового в версии 2.3.0:

Новые возможности, связанные со скинами форума: например, импорт скинов из другого форума.
Все известные и неизвестные апщественности баги устранены
Улучшение интеграции с IP.Converge

И другие, уже более мелочные изменения.
Как только IPB 2.3.0 будет официально представлен, работа над варезом немедленно начнется.
Будем ждать :)

Межсайтовый скриптинг в Punbb

forscripts — Sat, 14 Apr 2007 12:59:24 GMT

14 апреля, 2007
Программа: PunBB версии до 1.2.15.

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных в HTTP заголовке "referer". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Источник: securitylab.ru

Ну вот, не успели залатать все баги 1.2.14 и объявить версию 1.2.15 абсолютно безопасной, как нашли новую дыру... Ужоснах :(

Punbb 1.2.15 - Security Update

forscripts — Fri, 13 Apr 2007 13:31:06 GMT

Состоялся релиз новой версии Punbb - версии 1.2.15, основной целью которой было закрыть все баги версий 1.2.х и с чистой совестью приступить к работе над 1.3.
Было закрыто около 5 мелких дырок (одну из них нашел аффтар) и пофиксено много багов.
В общем, Punbb можно считать абсолютно безопасным форумом. До выхода 1.3...
Скачать Punbb можно в соответствующем разделе нашего сайта.

Mybb 1.2.4 released

forscripts — Tue, 10 Apr 2007 13:53:51 GMT

MyBB 1.2.4 - важное обновление безопасности

Команда скрипта Mybb выпустила новую версию скрипта Mybb - Mybb 1.2.4. В этой версии устранены дыры в безопасности прошлых версий 1.2.х, а в особенности некая дыра, позволяющая хакеру получить права администратора через админ-панель (хрен его знает, подробной информации нигде нету). В общем, скачать скрипт, где таких дырок нет (а есть другие), вы можете у нас в разделе "Каталог скриптов".