Paris Open Source Summit, 5 et 6 décembre 2018

Notes de version / Piwigo 2.8.5

security fixes

2.8.5
Télécharger Piwigo 2.8.5

Sortie le 1 Janvier 2017

md5sum

La liste des changements majeurs est décrite sur les notes de la version 2.8.0.

Bugs corrigés

Problèmes connus

Fonctionnalités ajoutées

Mise à jour

Bugs corrigés

595 / Technique

update PHPMailer to 5.2.21

575 / Sécurité

CVE-2016-10083 Cross Site Scripting, reported by Shinkurt

574 / Sécurité

File Inclusion with Possible RCE, reported by Shinkurt

573 / Sécurité

CVE-2016-10085 File Inclusion Attack #2, reported by Shinkurt

572 / Sécurité

CVE-2016-10084 File Inclusion Attack, reported by Shinkurt

Problèmes connus

599 / Technique

fix PHPMailer smtp class loading when using SMTP transport

Mise à jour

Nous recommandons la mise à jour automatiquea. Si vous utilisez la version 2.2+, Piwigo vous indiquera quels sont vos plugins qui ne sont pas encore compatibles avec la version 2.8.

Si vous utilisez actuellement Piwigo 2.8.x, vous pouvez télécharger l'archive 2.8.x_to_2.8.5.zip qui ne contient que les fichiers nouveaux ou modifiés. Une fois les fichiers extraits, transférez-les par FTP sur votre site par dessus votre installation 2.8.x. Votre base de données n'a pas besoin de mise à jour.

Si vous utilisez une version plus ancienne que la 2.8 et que vous ne souhaitez pas profiter de la mise à jour automatique, suivez la mise à jour manuelle.