2.0.x XenForo 2.0.9 Released (Security Fix) + патчи

В релизах XenForo 2.0.x обнаружена критическая уязвимость.​

Данная XSS уязвимость была обнаружена пользователем batpool52!, и своевременно устранена разработчиками XenForo, которые выпустили патч 2.0.8
Однако уже на следующий день разработчики выпустили ещё один патч, который устраняет потенциальные бреши безопасности.

Как устранить уязвимость на своих форумах? Выбирайте один из способов:
- вы можете обновиться на XenForo 2.0.9
- вы можете применить патчи, если не хотите обновлять свой форум

Очень важно! Если Вы хотите применить патчи, а не полностью обновлять форум, тогда Вы должны применить оба патча(!) xf-patch-208.zip и xf-patch-208.zip
Для этого скачайте и распакуйте архивы прикреплённые к данному сообщению и залейте файлы в соответствующие папки на сервере.


Публикации на официальном сайте:
XenForo 2.0.8 Released (Security Fix)
XenForo 2.0.9 Released (Security Fix)