错误修复
- 数组转换成字符串(geekwright/mamba)
- 缺少 xoopscomments 表问题(geekwright/sabahan/Mamba)
- 对非变量的引用导致错误(geekwright/mamba)
- 选择“所有分组”时用户数量计算错误(tatane/mamba)
- 修复安装程序最后一页未渲染 CSS 和 JavaScript 的潜在问题(culex)
- 修复 PHP 5.4 下 Protector 标志缺失问题(mamba)
- 在 userutility.php 中将 ereg 替换为 preg_match(pmartina/paul)
- #1219 dhtmltextarea 编辑器重音符号未显示(cesag/alain091)
- 在 /profile/index.php 中添加缺少的用户语言调用(xoobaru/zyspec)
安全修复
- system/admin/groupperm.php 中的 XSS/CSRF 漏洞(Dingjie Yang,Qualys/trabis)
- system/modulesadmin/main.php 中的 XSS/CSRF 漏洞(Dingjie Yang,Qualys/trabis)
- system/admin/blocksadmin/main.php 中的 XSS/CSRF 漏洞(Marcin,Ariko-Security Team/trabis)
- system/admin/tplsets/jquery.php 中的 LFI 漏洞(Marcin,Ariko-Security Team/trabis)
|