اليوم ، نطلق XenForo 2.1.9 و XenForo 2.0.13 لمعالجة ثغرة أمنية محتملة قد تؤثر على أي عميل يستخدم معالج الدفع PayPal.
بالإضافة إلى ترقيات المستخدم ، قد يؤثر هذا على الإضافات التي قمت بتثبيتها والتي تقوم بمعالجة المدفوعات باستخدام معالج الدفع PayPal الخاص بنا.
نوصي جميع العملاء المتأثرين الذين يشغلون XenForo 2.1 أو XenForo 2.0 بالترقية إلى 2.1.9 أو 2.0.13 أو استخدام أحد ملفات التصحيح المرفقة في أقرب وقت ممكن.
على وجه التحديد ، تتعلق المشكلة بإعادة اتصال تم إنشاؤها خصيصًا (أو IPN) تتم معالجتها بنجاح باستخدام نقطة نهاية التحقق من وضع الحماية في PayPal بدلاً من نظامها المباشر. في حالة النجاح ، يمكن إتمام عملية الشراء بدون تلقي حساب PayPal الخاص بك فعليًا أي أموال.
لا توجد إصلاحات أخرى مضمنة في هذا الإصدار. سيكون هناك إصدار صيانة إضافي 2.1 في الأسابيع القادمة.
تطبيق الإصلاح: الترقية
يمكنك الترقية إلى 2.1.9 أو 2.0.13 لإصلاح هذه المشكلة. يجب عليك الترقية كما تفعل مع أي شخص آخر ...
يمكنكم تحميل جميع الإصلاحات من الرابط التالي.
https://xenforo.com/community/threads/xenforo-2-1-9-and-2-0-13-released-security-fix.179788/#post-1423189