ddtddt a écrit:

* Faille de type Cross-site request forgery a été corrigé. Merci à Bruno Hondelatte (Dsls) pour le signalement de celle ci à l'équipe. Le risque d'être attaqué est faible, mais il est fortement recommandé de mettre à niveau.

Ce type d'attaque n'est pas très complexe malgré tout.
Il est important pour tout utilisateur de Piwigo (2.0.0 à 2.0.6) de passer en 2.0.7. Ceci étant grandement facilité par [extension by P@t] Piwigo Auto Upgrade


Pour les plus anciens galéristes qui sont en PhpwebGallery sachez que vous êtes potentiellement exposés à ce type d'attaque, nous ne saurions que vous conseiller de profiter de cette période pour envisager sereinement un passage sous Piwigo.
Rappel: Procédure de mise à jour
Enfin le forum est suffisamment actif, même en cette saison, pour vous accompagner dans cette démarche.
Prenez votre temps pour faire votre mise à jour et commencer par faire une sauvegarde de la base de données.

plg a écrit:

VDigital a écrit:

Ce type d'attaque n'est pas très complexe malgré tout.

Sur les sites listant les failles de sécurité, celle-ci est considéré comme "low risk", donc je n'ai pas voulu faire exagérément peur non plus :-)

Cela ne remet évidemment pas en cause la forte recommandation de mettre à jour sa galerie ! [extension by P@t] Piwigo Auto Upgrade faisant des merveilles, il n'y a pas d'excuses pour éviter la mise à jour :-)

Super ; et comment elle s'appelle et où on peut la trouver, l'extension de mise à jour automatique ?............. ;-)

Passage à 2.0.7 sans encombre sur trois galeries (familiale, de tests, locale).

Merci :-) !

EX-FTB a écrit:

Est-ce qu'il existe ou existera une archive  du différentiel entre la 2.06 et la 2.07?

oui ;-)

Tous les liens on la mm structure
On ne peux pas faire des listes de liens
Le plugin va être utilisé dans de très nombreux cas
le lien sur la page de la release dans presque tous les autres (20x.to.207.)

Je le donne juste pour répondre à la demande spécifique de EX-FTB