Перейти к публикации
IPS Invision Community

Invision Community 4.4.7 NULLED


Sipsb
 Рассказать
Подписчики 0

Рекомендованные сообщения

Invision Community 4.4.7 NULLED


Это релиз безопасности, и мы рекомендуем всем клиентам обновить его как можно скорее.

Безопасность

  • Исправлена возможность встраивания внешних URL-адресов видео, которые могли разрешать запросы htaccess для пользователей Firefox, которыми можно манипулировать для социальной инженерии.
  • Исправлена уязвимость SSRF, если включен прокси изображений.
  • Исправлена ошибка, при которой данные GET перезаписывали данные POST при отправке формы.
Скрытый текст

Ядро

  • Файлы шлюза для загрузки вложений теперь выдают заголовок Content-Security-Policy.
  • Уточнено слово на кнопке при возобновлении преобразования UTF8.
  • Добавлено сообщение об ошибке теста REST API из-за конфликта пути.
  • Добавлена возможность извлечения членов через REST API с параметрами activity_before / activity_after.
  • На страницу cookie добавлена информация о cookie-файлах «device_key».
  • Изменен интерфейс автообновления Community in the Cloud для будущих обновлений, так как существующий индикатор выполнения был неточным.
  • Скорректирован список Friendly URL, чтобы разрешить возврат устаревших пользовательских URL.
  • В некоторых областях обновлено словосочетание «имя пользователя», чтобы вместо него отображалось «отображаемое имя».
  • Пользователи теперь будут перенаправлены непосредственно на отзывы, которые они отправляют, а не обратно на элемент.
  • Исправлены отдельные комментарии, которые иногда отображались в потоках «Только элементы» при использовании Elasticsearch.
  • Исправлена ошибка, из-за которой контент не может быть представлен в поиске Elasticsearch после его обновления.
  • Исправлена ошибка, из-за которой анонимное состояние могло быть потеряно для сеансов при использовании Redis для обработки сеансов.
  • Исправлены ошибки просмотра и восстановления списка лидеров, использования поста перед регистрацией и просмотра социального продвижения, когда используется MySQL 8.0.17.
  • Исправлена ошибка с повторяющимся столбцом, которая может регистрироваться при обновлении.
  • Исправлена ошибка, которая может возникать при отслеживании статистики электронной почты, если электронное письмо отправлено из задачи.
  • Исправлена ошибка, из-за которой загрузка новой версии темы не сразу отражала изменения при использовании кэширования диска.
  • Исправлена ошибка, из-за которой редактирование некоторых обработчиков входа в систему (Facebook, Microsoft и т. Д.) Могло прерваться в некоторых ситуациях при редактировании их данных.
  • Исправлено отображение не стилизованного содержимого в Firefox на страницах, содержащих вставки, если включена отложенная загрузка.
  • Исправлена проблема, при которой повторное продвижение контента могло некорректно отображать состояние выбора существующих вложенных изображений.
  • Исправлена редкая проблема с нишей, в которой задача дайджеста могла застрять в цикле.
  • Исправлена проблема с уведомлениями о неутвержденных комментариях в ситуациях слияния контента и сохранения ссылки.
  • Исправлена ошибка, из-за которой можно вызвать необработанное исключение, манипулируя URL-адресом для элемента контента, который не поддерживает реакции.
  • Исправлена ошибка, из-за которой записи индекса поиска MySQL были неправильно удалены.
  • Исправлена пропущенная языковая строка в уведомлении AdminCP «Поддержка учетной записи», когда Commerce отсутствует.
  • Исправлена проблема с обработчиком входа в систему LDAP, когда сообщения об ошибках во время установки не могли быть описательными.
  • Исправлена ошибка, из-за которой пустой тег BreadcrumbList ld + json добавлялся к выводу.
  • Исправлена ошибка, из-за которой можно было обойти фильтры ненормативной лексики при использовании быстрого редактирования заголовка.
  • Исправлена ошибка, из-за которой в панели управления администратора при сбое почтовых уведомлений могла отображаться ошибка шаблона.
  • Удалены опции для фидов виджетов контента для возврата скрытого контента, добавленного в 4.4.5, который был ненадежным

Форумы

  • Исправлена ошибка, при которой кнопка «Ответить в эту тему» не работала для гостей
  • Исправлена ошибка, из-за которой настройки форума ACP - «Популярные сейчас» не могли быть сохранены.

Блоги

  • Исправлена ошибка, из-за которой обновление могло завершиться неудачей из-за отсутствия столбцов базы данных.

Страницы

  • Исправлена ошибка при вставке ссылки на страницу в редактор, она отображалась как встраивание всего сайта.
  • Исправлена ошибка, из-за которой разрешения не синхронизировались должным образом при смене базы данных с использования категорий на неиспользование категорий.
  • Исправлены поля редактора, предварительно заполняющие контент из других записей, когда используется параметр «Редактируемый при просмотре записи».
  • Исправлена ошибка, из-за которой встроенные извне блоки не работают, если для параметра «Разрешить встраивание сообщества в iframe» не задано значение «Везде».

Календарь

  • Исправлено некорректное отображение дат событий на весь день в уведомлениях по электронной почте в некоторых часовых поясах.

Загрузки

  • Исправлена ошибка, из-за которой страницы статистики главных загрузчиков / отправителей теряли фильтры при смене страниц.
  • Исправлена проблема с пользовательским URL-адресом обработчика хранилища при обновлении с 3.x.

Галерея

  • Исправлена ошибка, из-за которой страницы статистики лучших загрузок теряли фильтры при смене страниц.

Преобразователи

  • Улучшено кеширование преобразованных строк при одновременном выполнении нескольких преобразований.
  • Конверсии теперь будут явно удалять теги HTML в заголовках.
  • Попытайтесь исправить повреждение данных поля сериализованного профиля во время преобразования из vB.
  • Исправлена потенциальная проблема, которая может возникнуть при конвертации блога vB.
  • Исправлена ошибка, из-за которой некоторые данные не конвертировались (влияет на SMF, vB5, Vanilla, phpBB, UBBThreads, Expression Engine).
  • Исправлена ошибка, из-за которой страница «Управление конверсиями» может не загружаться, если у вас есть устаревшие конверсии.
  • Исправлена проблема при конвертации контента из vB5, который содержит [IMG2] или [USER] BBCode.
  • Исправлена проблема, когда конвертеры пытаются конвертировать администраторов, если доступно последнее время обновления.
  • Исправлен ряд проблем при конвертации вложений vB CMS.

Коммерция

  • Добавлены постоянные ссылки на вкладки Информация, Доставка и Отзывы при просмотре пакета в магазине.
  • Добавлен новый «нейтральный» дисплей для статистики истории тикетов (т. Е. Если статистика соответствует 30 дням ранее).
  • Исправлена ошибка, из-за которой участники могли добавлять себя в качестве альтернативного контакта.
  • Изменена длина столбца имени seo пакета до 255 символов.
  • Исправлена ошибка, из-за которой выставлялись счета за продление с неверным адресом выставления счета за переведенные покупки.
  • Исправлена ошибка при получении информации о лицензионном ключе через API лицензионного ключа Commerce.
  • Исправлена ошибка, из-за которой название налога в письмах с накладной могло отсутствовать.
  • Исправлена ошибка, из-за которой удаление отдела поддержки в некоторых случаях могло привести к ошибке, если в этом отделе были сопоставлены настраиваемые поля.

Сторонний / Разработчик / Дизайнерский режим

  • Приложения больше не могут быть установлены как приложения по умолчанию, если у них нет передних модулей.
  • Исправлена ошибка создания новой библиотеки программного обеспечения для конвертации с использованием инструментов AdminCP.
  • Исправлена ошибка, из-за которой элементы содержимого, которые не определили свойство `$containerNodeClass`, могли выдавать ошибку во время поиска.

 

  • Спасибо 2
Ссылка на сообщение
Поделиться на других сайтах
  • 2 недели спустя...

У меня на 4.4.7 при этом  включенном плагине 

в сообщениях не отображаются изображения.

Ссылка на сообщение
Поделиться на других сайтах

Просто что бы знали, те кто юзает этот плагин.

Хотя он и кривой уже для новых версий.

Ссылка на сообщение
Поделиться на других сайтах
  • 4 недели спустя...

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Рассказать
  • Похожие публикации

    • Sipsb
      Автор: Sipsb
      Просмотреть файл Invision Community 4.5.4 NULLED
      Это служебный выпуск для исправления ошибок.
      Ядро
      Изменена последующая обрезка, чтобы не обрезать член следует. Изменены устаревшие вызовы псевдонимов phpredis zSize, чтобы вместо этого использовать правильный вызов zCardmethod. Оптимизирован устаревший синтаксический анализатор (используемый в обновлениях и преобразованиях 3.x), когда он используется более одного раза в одном процессе. Уточнена опция анонимности контента в документации по удалению REST API для участников. Уточнена опция видимости для блоков виджетов ленты. Оптимизирован процесс удаления IP-адреса. Обновлены вызовы API Mapbox для обеспечения совместимости с новым API статических плиток. Уменьшено количество запросов MySQL в некоторых областях. Потерянные объединенные темы теперь перенаправляют на победившую тему при доступе через поисковые системы, закладки и т. Д. Удалена точка «непрочитанная» из списка мессенджеров, поскольку она не работала согласованно с другими местами в пакете. Добавлен инструмент поддержки и программа обновления, чтобы убедиться, что таблицы InnoDB не используют компактный формат строк. Добавлены канонические теги для SEO. Добавлена возможность восстанавливать исторически опубликованный контент для изменения атрибутов rel ссылок. Добавлена отсутствующая языковая строка, присутствующая в определенных элементах формы, с запросом временных интервалов. Внесено изменение, чтобы Ezoic не препятствовал процессу входа в Marketplace. Применены ограничения к свойствам CSS width, height и border-width для опубликованного контента, чтобы избежать проблем с макетом страницы. Уменьшение накладных расходов при использовании S3 с изображением значка PNG. Исправлена проблема, из-за которой вложения не запрашивались должным образом для обновления статуса. Исправлена проблема, из-за которой недавно отправленный контент мог изначально отображаться непрочитанным. Исправлена ошибка повторной отправки неудачных писем из журналов ошибок электронной почты. Исправлена ошибка, из-за которой уведомления «кто-то связался с вашим контентом» отправляли дубликаты при редактировании контента, содержащего ссылку. Исправлена ошибка, из-за которой журнал редактирования журнала мог показывать, что записи удаляются через «-1 день». Исправлена проблема с некоторыми шаблонами, из-за которой они всегда помечались как измененные в каждом выпуске. Исправлена проблема, из-за которой изменения настроек темы могли повлиять на AdminCP. Исправлена проблема с URL-адресами тегов, которые содержат амперсанды (&) в теге. Исправлена проблема с корректировкой индексов базы данных средством проверки базы данных. Исправлена проблема, из-за которой сообщенный контент отображался как непрочитанный, если для участника не сохранены маркеры элементов. Исправлена проблема, из-за которой отключенные регистрации не позволяли новым пользователям установить локальный пароль. Цвета для активных элементов разбивки на страницы были обновлены, чтобы использовать настройку темы pagination_active. Устраняет проблему, из-за которой кэширование препятствовало отображению обновленного изображения ресурса. Исправлена ошибка с большими файлами с очень длинными именами файлов. Исправлена ошибка, из-за которой сегменты S3 имели точку ('.') В имени сегмента, что приводило к неработающим URL-адресам загрузки. Исправлена проблема, из-за которой при удалении плагинов не очищалась конфигурация диспетчера блоков. Исправлена проблема с матрицей разрешений, когда проверка всего столбца также проверяла отключенные флажки. Исправлена проблема, из-за которой старые URL-адреса прокси-сервера изображений могли не возвращать поисковым системам ответ 410 Gone. Исправлены неработающие ссылки на комментарии, которые были продвинуты на странице "Наши выборы". Исправлена проблема со ссылкой поддержки главной панели навигации в AdminCP, которая могла запустить мастер поддержки на последнем сохраненном шаге. Исправлена проблема, из-за которой автозагрузчик JS-контроллера мог не работать. Исправлена проблема с макетом при управлении рекламой в AdminCP. Исправлена небольшая грамматическая проблема, возникающая при настройке модераторов клуба в AdminCP. Исправлены некоторые незначительные неработающие HTML-теги в заголовках клубов. Исправлена проблема, из-за которой в очень редких случаях пароль базы данных MySQL мог быть включен в отладочную информацию для администраторов в AdminCP. Исправлена проблема, из-за которой в некоторых потоках некорректно сообщалось, что больше нет активности для просмотра. Исправлена ошибка, из-за которой нельзя было переупорядочить элементы раскрывающегося меню. Исправлена ошибка, из-за которой ссылки на новые элементы в личных сообщениях могли быть неверными. Исправлена проблема, из-за которой Redis мог потреблять много памяти на загруженных сайтах. Исправлена ошибка, из-за которой объявления с давно прошедшей датой могли вызвать ошибку. Исправлена ошибка, из-за которой разрешение на утверждение модератора элемента содержимого не применялось правильно. Исправлена ошибка, из-за которой закрытие уведомления AdminCP могло не вступить в силу, пока страница не обновилась. Исправлена отсутствующая языковая строка средства обновления. Форум
      Скорректированная конфигурация архивирования по умолчанию для клиентов Community In The Cloud. Исправлена проблема, из-за которой разрешения индекса поиска могли некорректно обновляться при переключении параметра «может просматривать другие темы». Исправлена ошибка, из-за которой заархивированные сообщения выдавали ошибку, когда недавно заархивированная публикация находилась в разделе "Наши выборы". Исправлена некорректная работа тем для форума. Исправлена ошибка, из-за которой длинные скрытые причины в сообщениях вызывали переполнение. Исправлено отсутствие подтверждения javascript при нажатии кнопки «Отметить форум как прочитанный» внутри форума. Исправлена ошибка, из-за которой опция сортировки форумов "Большинство голосов" отображалась на форумах, не связанных с вопросами и ответами. Исправлена проблема, из-за которой ссылки на перемещенные темы, ссылки на объединенные темы и удаленные темы и сообщения учитывались в статистических графиках ACP. Коммерция
      Восстановлена задача, которая помогает синхронизировать соглашения о выставлении счетов PayPal. Добавлена возможность вручную проверять соглашения о выставлении счетов PayPal на предмет пропущенных транзакций. Исправлена ошибка при попытке понизить подписку с истекшим сроком действия. Исправлена ошибка, из-за которой вводимый номер НДС отображался должным образом. Исправлена ошибка проверки с помощью PayPal и Braintree в определенных конфигурациях. Исправлена ошибка с использованием типа поля для загрузки в качестве настраиваемого поля клиента. Исправлена ошибка, из-за которой значки активной подписки могли отображаться поверх меню. Исправлен неработающий HTML в виджете «Рекомендуемый продукт». Исправлен возможный тайм-аут при применении скидок к высоким значениям. Календарь
      Исправлена проблема с еженедельно повторяющимися событиями, которые повторялись реже, чем каждую неделю. Загрузки
      Удалена возможность продления оплаченного файла, когда участник не может загрузить файл. Исправлена ошибка добавления настраиваемых полей, если Commerce не установлен или если интеграция платных файлов отключена. Галерея
      Исправлена проблема, из-за которой ссылка на альбомы отсутствовала в уведомлениях электронной почты о новых изображениях. Исправлена проблема с производительностью Галереи, когда клубы включены, но не отображаются в сообществе. Конвертер
      Добавлены «редактировать имя» и «редактировать причину» в сообщения, преобразованные из phpBB. Исправлена проблема, из-за которой преобразованные фильтры слов phpBB могли быть слишком жадными. Исправлена ошибка, из-за которой забаненные участники не забанились после конвертации с phpBB. Изменения, затрагивающие сторонних разработчиков и дизайнеров
      Добавлена новая константа DEV_DISABLE_ACP_SESSION_TIMEOUT, которая позволяет разработчикам (должен быть включен IN_DEV) отключать проверку тайм-аута сеанса ACP. Теперь при создании плагина по умолчанию создается запись версии 1.0.0. Обновлен шаблон расширения уведомлений. Удален параметр undoOnly в конечной точке удаления / core / members / {id} / warning / {id} и вместо него добавлен параметр deleteOnly. В методе \ IPS \ Helpers \ Form :: customTemplate () удалена неиспользуемая переменная. Уточнено сообщение об ошибке, которое может возникнуть при установке плагина с включенным IN_DEV. Исправлена проблема с применением хуков шаблона к отчетам core> front> modcp>. Исправлены различные ошибки REST API. Исправлена проблема, из-за которой шаблоны CSS не импортировались при установке плагина, когда включен IN_DEV. Автор Sipsb Добавлен 22.10.2020 Категория Invision Community NULLED Разработчик invisioncommunity  
    • Sipsb
      Автор: Sipsb
      Просмотреть файл Invision Community 4.2.4 NULLED
      Вырезаны все обращения на официальный сайт IPS.
      Это релиз безопасности, и мы рекомендуем как можно скорее обновить ваши форумы.
      Изменения:
      4.2.4 - это выпуск технического обслуживания, в котором исправлены проблемы, обнаруженные в 4.2.3.
       
       
      Дополнительная информация
      Этот выпуск исправляет XSS уязвимость.
       
      Автор Sipsb Добавлен 14.09.2017 Категория Invision Community NULLED Разработчик invisioncommunity  
    • Sipsb
      Автор: Sipsb
      Просмотреть файл Invision Community 4.2.1 Nulled
      Новая версия IPS 4.2.1, которая представляет множества изменений. Традиционно убраны все обращения к официальному сайту.
      Полная информация изменений.
       
      Автор Sipsb Добавлен 28.07.2017 Категория Invision Community NULLED Разработчик invisioncommunity  
×
×
  • Создать...
Вверх