XenForo 2.3.10 est désormais disponible au téléchargement pour tous les clients disposant d'une licence. Nous recommandons vivement à tous les clients utilisant une version antérieure de XenForo 2.3 de passer à cette version afin de bénéficier d'une stabilité accrue.
Outre les corrections de bogues habituelles, XenForo 2.3.10 intègre un correctif de sécurité critique concernant une vulnérabilité XSS potentielle stockée dans les mentions de texte structuré (principalement le contenu des anciens messages de profil). Nous remercions d'avoir signalé ce problème de manière responsable.
Si vous êtes client XenForo Cloud et utilisez la version 2.3.8, le correctif de sécurité a déjà été appliqué et aucune action immédiate n'est requise. XenForo 2.3.10 sera disponible prochainement.
Nous recommandons une mise à niveau complète pour résoudre le problème, mais un correctif peut également être appliqué manuellement. Voir ci-dessous pour plus de détails.
- Extraire le fichier .zip
- Téléversez le contenu du répertoire de téléchargement à la racine de votre installation XenForo.