Software-update: UseBB 0.5.1a

UseBB is een open source forumpakket voor een website met een kleine tot middelgrote groep van bezoekers. Het programma wordt ontwikkeld in PHP en MySQL en is daardoor platformonafhankelijk. Versie 0.5.1a is sinds enkele dagen beschikbaar en verhelpt drie veiligheidsproblemen die in versie 0.5.1 werden gevonden. Twee veiligheidslekken werden gevonden door het Hardened PHP Project die hiervoor een advisory vrijgegeven hebben. De release notes zien er als volgt uit:

This release addresses three security issues discovered since the release of UseBB 0.5.1. Two affect XSS vulnerabilities in IE and one SQL injection issue with search.php. Please upgrade your UseBB board as quickly as possible.

• Fixed security issue with URL matching (XSS vulnerability in IE).
• Fixed security issue with color BBCode (XSS vulnerability in IE).
• Fixed security issue with accessing $_REQUEST.

Versienummer	0.5.1a
Website	UseBB Community
Download	http://sourceforge.net/project/showfiles.php?group_id=93103&package_id=98687&release_id=345208
Licentietype	GPL

Reacties (3)

[Verwijderd]

Ze zijn nog niet zover als PHPBB2. Kwestie van tijd. Het natuurlijk blijft een open source pakket.

[webfreakz.nl]

Ik had hem gisteravond voor het eerst gedownload. Heel makkelijk te 'installeren' en ziet er overzichtelijk uit. Alleen vind ik het een beetje simpel dat je de Fora's moet toevoegen via je phpmyadmin??

[robbert]

Hoezo phpmyadmin
Je kan het met welk willekeurig programma om (mysql) databases te beheren doen, of natuurlijk als diehard via de mysql commandline.

Zoals je aan het versie nummer ziet is het nog in ontwikkeling, dus de mogelijkheid om forums mooi te beheren zal vast wel een keer komen.

Als je je er echt zo aan ergert, ga meewerken! Het is opensource.