Google Sign in options
Remember me
This is not recommended for shared computers

Sign in anonymously
Don't add me to the active users list

Privacy Policy
Sign In
Create Account

Javascript Disabled Detected

You currently have javascript disabled. Several functions may not work. Please re-enable javascript to access full functionality.

เช่า Hosting วันนี้ Free Domain 1 ปี

Toggle shoutbox Shoutbox - สำหรับคุยเรื่องทั่วไปเท่านั้น ไม่รับตอบปัญหาใด ๆ ทั้งสิ้น

ดาวน์โหลด IPB 3.2.3 ภาษาไทย 1.0.0

[NEW] แนวทางการสอบถามใน IPB Thai

คำแนะนำสำหรับผู้ที่ต้องการคำตอบโดยเร็วที่สุด
IP.Board 3.2.3 Super SEO Edition คลอดแล้วโว้ย
การติดตั้ง IPB 3.X.X Series
การติดตั้ง Skin เพิ่มเติม
Downloads Modifications สำหรับเวอร์ชั่น 3.2.X แบบครบครัน
การติดตั้ง Modifications ต่างๆ

@ mylookhin	:	(19 May 2012 - 09:09 PM) เห้อเซ็งอะ วอไม่ได้บ้าน
@ mylookhin	:	(19 May 2012 - 09:10 PM) ว่าแต่ ทำไม 3g ToT เข้า เว็ย IPB ไม่ได้หว่า
@ mylookhin	:	(19 May 2012 - 09:10 PM) ได้ละั
@ mylookhin	:	(19 May 2012 - 09:10 PM) =w=
@ R¡ce ßa‼s	:	(19 May 2012 - 09:13 PM) ใครเล่น diablo3 ยัง
@ Invisible Man™	:	(19 May 2012 - 09:17 PM) @R¡ce ßa‼s ไม่มีตังซื้อแผ่น
@ nonzakiz	:	(19 May 2012 - 09:17 PM) ใครช่วยผมด้วย
@ nonzakiz	:	(19 May 2012 - 09:18 PM) ใครมัตังค์ในโทรศัพท์เกิน 43 บาทมั้ง
@ Invisible Man™	:	(19 May 2012 - 09:18 PM) มีแต่เป็น Dtac
@ R¡ce ßa‼s	:	(19 May 2012 - 09:21 PM) มีให้โหลดละ
@ nonzakiz	:	(19 May 2012 - 09:22 PM) เครือข่ายไรก็ได้ครัล 55
@ nonzakiz	:	(19 May 2012 - 09:23 PM) จะให้พิมพ์คำว่า: TRA มายังเบอร์: 4541555 หน่อย แล้วเอาโค้ดที่ได้จากการข้อความที่ส่งกลับให้นนท์ที ><"
@ R¡ce ßa‼s	:	(19 May 2012 - 09:23 PM) http://game-mattersh...rs-edition.html
@ GongzstudioT...	:	(19 May 2012 - 10:39 PM) http://www.youtube.c...h?v=FtdmLH_eQlk
@ GongzstudioT...	:	(19 May 2012 - 10:41 PM) อัดคลิปมาใส่เพลง ไม่เนียนเลย
@ Shinobu Oshino	:	(19 May 2012 - 11:43 PM) - http://ipbthai.com/u...0519_234152.jpg เกมปิดไปแล้ว
@ R¡ce ßa‼s	:	(19 May 2012 - 11:50 PM) TT โค่
@ Shinobu Oshino	:	(19 May 2012 - 11:58 PM) http://ipbthai.com/u...0519_235742.jpg บ้าแล้วเล่นคนเดี่ยว = =
@ R¡ce ßa‼s	:	(20 May 2012 - 12:41 AM) มีตัวเปิดเซิฟ?
@ Shinobu Oshino	:	(20 May 2012 - 12:43 AM) มี
@ R¡ce ßa‼s	:	(20 May 2012 - 12:44 AM) share?
@ Shinobu Oshino	:	(20 May 2012 - 12:51 AM) จะเอาหรอ?
@ R¡ce ßa‼s	:	(20 May 2012 - 12:51 AM) อืม
@ Shinobu Oshino	:	(20 May 2012 - 01:00 AM) http://bit.ly/Ko3vom
@ R¡ce ßa‼s	:	(20 May 2012 - 01:17 AM) อยากได้ 631 จัง
@ Shinobu Oshino	:	(20 May 2012 - 01:20 AM) มีแต่ 900
@ R¡ce ßa‼s	:	(20 May 2012 - 01:23 AM) 900 แก้ไม่ได้อะชิ
@ R¡ce ßa‼s	:	(20 May 2012 - 01:24 AM) retail ก็แพง ไม่มีใครแจก
@ Admin_Icemon...	:	(20 May 2012 - 01:39 AM) ผมรอ pm จาก mod อยู่นะครับ รบกวนทีคับ
@ Shinobu Oshino	:	(20 May 2012 - 01:56 AM) ข่าวไหม่
@ Shinobu Oshino	:	(20 May 2012 - 01:57 AM) ini3 อาจจะต่อลิขสิทธิ์ ECO
@ Shinobu Oshino	:	(20 May 2012 - 01:58 AM) http://www.temppic.c..._0.65119200.jpg
@ Invisible Man™	:	(20 May 2012 - 05:54 AM) ฝันดีทุกท่าน
@ mylookhin	:	(20 May 2012 - 07:36 AM) สวัสดีครับพี่น้องชาวไทยทั้งในประเทศและ International
@ HIPCITYNKP	:	(20 May 2012 - 09:25 AM) :=)
@ nonzakiz	:	(20 May 2012 - 10:32 AM) ปวดขี้ๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆ
@ GFauk	:	(20 May 2012 - 12:16 PM) ใคร VPs q
@ HIPCITYNKP	:	(20 May 2012 - 12:22 PM) =_=
@ mylookhin	:	(20 May 2012 - 12:35 PM) เห้อ
@ mylookhin	:	(20 May 2012 - 12:35 PM) เงียบดีๆจริงๆแฮะ

[Patch] IP.Board 3.2.x Security Update

Started by Peter Aggersberg, Feb 22 2012 07:50 PM

Please log in to reply

3 replies to this topic

#1 Peter Aggersberg

Member

Staff
62 posts

Posted 22 February 2012 - 07:50 PM

A security vulnerability has been identified in IP.Board. If you installed IP.Board prior to Feb 20, 2012 and have not already applied the update, This notice will be dismissed on Feb 27, 2012.

It has come to our attention that a XSS (Cross Site Scripting) attack is possible within the Admin CP. The javascript is only executed when viewing the detailed pop-up of a specific failed admin log in.

This issue exists in all IP.Board 3 versions. We recommend that everyone using these versions apply this simple one file patch.

Simply download the zip for your IP.Board version, expand the zip on your computer and upload the file to the relevant folder on your server. The directory structure is maintained in the zip so you will have no issues finding the file.

If you need assistance, please contact technical support.