Yesterday a potential cross-site-scripting

running bear Seguir

Alfa
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
11 Abr 2009
Mensajes
24
Yesterday a potential cross-site-scripting (XSS) exploit was reported that affects vBadvanced CMPS v3.0+ and v4.0 Beta. vBadvanced CMPS v3.2.2 (vB 3.6 - 3.8) and v4.0.0 RC1 (vB 4.0+) have been released to correct this potential threat, so it is highly recommended that anyone running vBadvanced CMPS upgrade to the appropriate version as soon as possible. The steps to upgrade are the same as usual and full upgrade instructions may be found in the readme.html file that comes with the download package.

We are also happy to announce the release of vBa CMPS v4.0.0 RC1. This new release takes v4.0 out of it's beta stages and brings the product to a level of stability where it may be run on live web sites. There will likely be some minor bugs still, but all known bugs & issues have been corrected. In addition to bug fixes, new settings when adding/editing pages have been added to allow you to display a link to the page in your navbar tabs, along with a setting to allow you to display that pages child pages below in a sub-menu.
Thanks to those who helped to test the beta versions. Your feedback and bug reports have been a huge help in getting to this stage!


Yours,
The vBadvanced Team

E-mail recibido, por si es de interes. Saludos
 

Andrés Durán

Xi
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Desde
23 Abr 2009
Mensajes
4.371
El día de ayer se reportó un exploit potencial cross-site-scripting (XSS) que afecta a vBadvanced CMPS v3.0+ y a vBadvanced CMPS v4.0 Beta. vBadvanced CMPS v3.2.2 (vB 3.6 - 3.8) y v4.0.0 RC1 (vB 4.0+) fueron liberados para corregir esta amenaza potencial, por lo tanto, se recomienda encarecidamente que cualquiera que esté ejecutando vBadvanced CMPS actualice a la versión apropiada tan pronto como sea posible. Los pasos para actualizar son los mismos de siempre; las instrucciones de actualización paso a paso se encuentran en el archivo readme.html, incluido en el paquete de descarga.

También estamos contentos de anunciar el lanzamiento de vBa CMPS v4.0.0 RC1. Esta nueva versión acaba con las versiones beta de vBa 4.0 y lleva el producto a un nivel de estabilidad que permite la instalación del mismo en un sitio web activo. Es posible que aún hayan pequeños bugs, sin embargo todos los problemas y errores conocidos han sido corregidos. Además de las correcciones de errores, se han agregado nuevos ajustes cuando se agreguen/editen páginas, lo que te permite mostrar un enlace al portal en el navbar, junto con una opción que te permite mostrar estas páginas y subpáginas en un submenú.

Gracias a aquellos que han ayudado a probar las versiones beta. ¡Tus comentarios y reportes de bugs han sido de gran ayuda para llegar a esta etapa!.

Atentamente,
El Equipo de vBadvanced.
 
Arriba