Software-update: MyBB 1.8.22

MyBB is een in php ontwikkeld bulletinboard-system-programma. Het is in 2002 ontstaan als een fork van EXtreme Message Board (XMB) en was in eerste instantie closedsource. Sinds versie 1.4.2 wordt het echter als opensource uitgebracht. Versie 1.8 is alweer vijf jaar geleden uitgekomen en zojuist is met versie 1.8.22 een update verschenen. Verder volgt het werk aan versie 2.0 gestaag. De changelog voor deze uitgave ziet er als volgt uit:

MyBB 1.8.22 Released — Security & Maintenance Release

Note: this version removes the discontinued Yahoo profile field, which may have been customized for other purposes.

5 security vulnerabilities addressed:

• High risk: Installer RCE on settings file write — reported by yelang123 of Stealien
• Medium risk: Arbitrary upload paths & Local File Inclusion RCE — reported by CNCERT
• Medium risk: XSS via insufficient HTML sanitization of Blog feed & Extend data — reported by Devilshakerz of MyBB Team
• Low risk: Open redirect on login — reported by Jyoti Raval
• Low risk: SCEditor reflected XSS — reported by Cillian Collins, bl4ckh4ck5

Check all 36 issues resolved. Check Release Notes for a list of changes to language files, templates and unresolved issues.

Versienummer	1.8.22
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	MyBB
Download	https://mybb.com/download
Bestandsgrootte	2,13MB
Licentietype	GPL

Reacties (4)

met zo'n trage update cycle vraag ik me toch af of je dit wel wil draaien, aangezien er aan de lopende band lekken worden gevonden en 5 jaar een eeuwigheid is in IT-termen

Dit is niet de eerste nieuwe release in 5 jaar. Laatste versie was in Juni 2019.

Dit is, zoals NotCYF al aangaf, niet de eerste release in 5 jaar (zoals je rechts ziet).

Het is de 22e patch release van MyBB 1.8, die op 1 september 2014 uit is gekomen. 5 jaar is lang voor een minor versie. Ze zijn eerst lang bezig geweest met MyBB 2.0 totdat deze in juni 2018 on-hold werd gezet vanwege het voorkeur voor kleine releases. Nu zijn ze al een tijd bezig met MyBB 1.9.

Blijf er wel bij als je gaat voor functionaliteit, je beter een licentie bij XenForo kunt aanschaffen.