# Low CSRF Weakness fix - This vulnerability was discovered and reported by NBBN.
# CAPTCHA sisteminde 3 giriş hatası yapıldığında Brute Force güvenlik duvarı eklendi.
# Admin panel Codepress template düzenlenmesi kapatıldı.
MyBB 1.4.4 sert ve güçlü kodlama yetilerine sahip değil.MyBB 1.6 gelecek için daha güvenli ve yönetimsel açıdan daha kullanışlı olacaktır.
Aç
===============
1. moderation.php
===============
Bul:
--
// Begin!
switch($mybb->input['action'])
{
--
Altına ekle :
--
if($mybb->request_method != "post")
{
error_no_permission();
}
--
===============
2. (Eğer güncellemeniz çalışmaz ise
"showthread_moderationoptions" Şablonunu açın===============
Bul :
--
<form action="moderation.php" method="get" style="margin-top: 0; margin-bottom: 0;">
--
Değiştir:
--
<form action="moderation.php" method="post" style="margin-top: 0; margin-bottom: 0;" id="moderator_options">
--
Bul:
--
<select name="action" onchange="window.location=('moderation.php?action= '+this.options[this.selectedIndex].value+'&tid={$tid}&modtype=thread&my_ post_key={$mybb->post_code}')">
--
Değiştir:
--
<select name="action" onchange="$('moderator_options').submit();">
--
===============
3. inc/class_core.php (Sürüm Numarası Değiştirme)
===============
Bul:
--
/**
* The friendly version number of MyBB we're running.
*
* @var string
*/
var $version = "1.4.3";
/**
* The version code of MyBB we're running.
*
* @var integer
*/
var $version_code = 1403;
--
Değiştir:
--
/**
* The friendly version number of MyBB we're running.
*
* @var string
*/
var $version = "1.4.4";
/**
* The version code of MyBB we're running.
*
* @var integer
*/
var $version_code = 1404;
--
Güncelleme başarıyla tamamlandı.
Diğer Yöntem ;
İsterseniz sadece değişen dosyaları atıp yükseltme sihibazını çalıştırmanız yeterlidir
mybb_1404_changed_files.zip (Boyut: 676.5 KB / İndirme: 0) Adımlar
1-Zipdeki dosyaları mybb bulunduğu dizine yollayın
2-http://www.siteadi.com/install/upgrade.php çalıştırınız ve adımları izleyin
3-Ardından install klasörünü siliniz
Güncellemeyi yapmadan önce mutlaka yedeğinizi alınız.
Kaynak : MyBB Türkiye
