Print

[Davide Renda]

Il dev-team di Coppermine ha rilasciato un aggiornamento di sicurezza per annullare una vulnerabilità recentemente scoperta. È importante che tutti gli utenti che usano una versione 1.5.18 o precedenti, aggiornino al più presto.

Come aggiornare:
Scaricate la nuova versione dalla nostra pagina downloads e seguite le istruzioni dalla documentazione ufficiale (in inglese).

Supporto:
Se riscontrate problemi o avete dubbi, utilizzate questo forum.

Perché un nuovo rilascio?
Questa nuova versione copre una possibile vulnerabilità recentemente scoperta, che darebbe possibilità di rivelare l'intera arborescenza del vostro sito da remoto, con tutti i conseguenti rischi.
Inoltre, anche un'altra possibile vulnerabilità XSS vien annullata.

Infine, altre aggiunte/fix/etc fanno parte del rilascio, la lista completa qui; fra cui la nuova versione del file di lingua italiana

Grazie a Janek Vind che ha scoperto la possibile vulnerabilità.

Il Dev-Team Coppermine