XenForo

我们发布了 XenForo 2.3.9 版本，以解决近期收到的一些潜在安全漏洞报告。此版本仅包含安全修复，之前承诺包含在 2.3.9 版本中的任何错误修复都将推迟到 2.3.10 版本发布。 所有已授权客户现在均可下载此版本。我们强烈建议所有运行 XenForo 2.3 早期版本的客户升级到此版本，以获得更高的稳定性。 已发现的问题如下： 防止与 BB 代码渲染相关的潜在存储型 XSS（跨站脚本）攻击 防止帖子中使用灯箱可能存在的 XSS 漏洞 防止通过已认证但恶意管理员用户实施的远程代码执行 (RCE) 漏洞利用 注意：如果您选择修补文件而不是进行完整升级，“文件健康检查”会将这些文件报告为“包含意外内容”。由于这些文件不再包含您 XF 版本出厂时的内容，因此这是正常现象，可以忽略。与以往一样，所有拥有有效许可证的客户均可免费下载新版本的 XenForo，他们现在可以从客户专区 获取新版本，或通过管理控制面板（工具 > 检查更新...）进行升级。 。您的安装已完成补丁更新，无需执行任何其他操作。您将继续使用 2.3.8 版本，直到 2.3.10 版本发布。 以下公

内容包括： 修复客户端已调整 EXIF 方向时仍会设置 EXIF 方向的问题 修复实体类型提示方面的一些问题 允许在只读方法名称中使用下划线分隔单词 修复空的用户授权应用程序列表容器 确保在生成活动摘要电子邮件之间始终恢复语言状态。 修复过滤器 JS 查询参数连接问题 允许在本地主机上创建通行密钥。 修复cleanUpInvalidRecords类型提示 parse_less_color对于非变量值，始终将模板函数强制转换为十六进制。 修复重复的结果集水合查询 当搜索关键词长度过长时，尽早返回错误。 处理搜索输入时，请使用严格的类型检查。 仅在个人资料帖子选项卡中搜索和显示帖子 使用帖子content筛选器和主题子type筛选器进行成员主题搜索 避免将 SVG 转换为栅格图像 跳过 XF\Cli\Command\AbstractCommand::initialize 中的 void 方法返回 在查看受监视线程列表时，请确保正确处理无效页码。 添加恢复作业时空状态消息值的处理 确保在删除关联用户时也删除密码密钥。 修复对某些 webhook 操作的缺

XenForo 是一个极具吸引力的社区论坛平台，拥有卓越的用户体验、可靠性、灵活性和安全性。它是您发展社区的最佳平台。代码经过测试，安全可靠。XenForo的亮点包括： Xenforo 易于使用，即使您不熟悉网页代码，也可以使用它来搭建论坛。 极其轻量级的优化代码 页面加载速度快 最佳SEO优化 高度可定制 各种插件和样式。 功能的简要概述： 深色模式和样式变体 性能大幅提升 精选内容 图像优化（WebP）、客户端图像缩放等 通过 Webhook 实现自动化 使用 Apple 登录、IndexNow、完整的 InnoDB 功能以及改进的 MySQL 搜索 将您的内容嵌入到任何位置 单点登录 直接消息搜索 使用通行密钥进行无密码登录 您现在可以使用已配置的密码登录管理员控制面板。 对作业队列系统进行更改，允许调用者创建具有指定优先级的作业。 支持用户升级的 Webhook。 将 XF.Cropbox 从 avatar.js 中分离出来，放到它自己的文件 crop_box.js 中。 多字节字符串处理 实体 ViewableInterface 和