versus.txt

Versus|REvolution|v.16.8 (master)
Security|Patch de sécurité 2022 !|<span class="text-danger">Niveau critique appliquez ce patch !!!!</span><br /> Ce patch de sécurité répond aux problèmes décrits sommairement ci-dessous. Il est disponible ici <a href="http://www.npds.org/download.php?op=mydown&did=201">patch2022.txt</a>.<br /><span class="text-danger">Au vu de la nature des problèmes nous vous conseillons fortement d'appliquer ce patch sur tous vos sites.</span><br /><b>Problème :</b> sécurité<br /><b>Description :</b> faiblesse XSS dans chat, renforcement du contrôle des urls <br /><b>Versions concernées :</b> de 13 à 16.3<br /><b>Niveau :</b> sérieux<br /><b>Fichiers concernés :</b> chatrafraich.php, chatinput.php, grab_globals.php, modules/include/url_protect.php<br /><b>NB :</b> les versions antérieures à 13 sont aussi très probablement affectées mais nous n'avons pas écrit de correction. ! (Merci dans ce cas là de mettre à jour avec une version plus récente de npds).<br />@Nosp merci pour l'audit.<br />[@Dev, @jpb]<br />
Note|Les messages de npds|<br /> Ce système nous permet d'envoyer des messages concernant l'actualité de npds et de son développement à tous les webmaster directement dans leur portail.<br /> Il monitore également la version utilisée et emet une alerte quand une nouvelle version de npds est disponible. Du côté de l'interface admin ces messages peuvent être marqués comme lus par chaque admin et donc ne sont plus affichés jusqu'à leur modification ou leur suppression par npds.org.<br /> [@nico2 @jpb].
Note|Portail NPDS|La migration d'hébergement et de version de npds est achevée !! A voir <a href="https://www.npds.org">ICI</a><br /> Merci d'avance pour votre visite et vos retours ! [@Dev @jpb].