1.5.2 XenForo 1.5.2 (Security fix)

Сегодня вышло дежурное обновление для главной ветки - 1.5.2. Кроме мелких ошибок была исправлена уязвимость, так что всем обязательно рекомендуется обновиться.

Уязвимость использует тактику, известную как "reverse tabnabbing", при которой ссылка, открывающаяся в новой вкладке, содержит код, который может перенаправить оригинальную вкладку по другому URL, который, в свою очередь, может быть использован для попытки фишинговой атаки.

Также внизу прилагается патч для этой версии. Качаем, распаковываем, заменяем 2 файла.

Спойлер: Список изменений (пока на английском)

• Add a "quiet zone" to the QR code shown when enabling two-step verification via an app.
• Ensure that spam checking is run when editing a thread title.
• Do not autolink across "[" to prevent problems when a URL is surrounded by something that looks like a BB code.
• In PHP 5.4+, decode HTML5 entities when converting links to page titles.
• Ensure that report threads are created even if the content would exceed the maximum message length.
• Correctly identify a few additional patterns as bounced emails or challenge requests.
• When sending messages (via conversations) to users, do the autolinking only at the beginning to avoid making unnecessary page title resolution requests.
• Change the IPv6 information URL to a different, more complete service.
• Add indication to various administrative user actions to make it clearer when an action has been taken.

Спойлер: Список измененных шаблонов

• two_step_totp
• xenforo.css