Bonjour à toutes et à tous,
phpBB.com vient d'annoncer la sortie de phpBB 3.3.18 « Bertie vs. Acme ». Il s'agit d'une mise à jour urgente qui corrige une vulnérabilité de type script intersite (XSS) réfléchi (CVE-2026-87901). Merci à Aikido Security d'avoir signalé ce problème. Nous vous conseillons de mettre à jour vers cette nouvelle version dès que possible. phpBB 3.3.18 corrige également plusieurs autres problèmes de sécurité, apporte un renforcement de la sécurité, introduit deux nouvelles fonctionnalités et résout certains dysfonctionnements constatés dans les versions précédentes. Pour obtenir la liste de tous les problèmes de sécurité corrigés ainsi que les crédits, veuillez consulter les points clés de la version ci-dessous ou le journal des modifications complet inclus dans le pack.
En nous basant sur vos retours, nous avons ajouté une nouvelle fonctionnalité qui avertira automatiquement les administrateurs du forum des nouvelles mises à jour de maintenance, de sécurité et des mises à jour urgentes de phpBB. Nous avons introduit une distinction entre les mises à jour de sécurité et les urgentes, permettant ainsi aux administrateurs d'identifier facilement celles qui nécessitent une attention immédiate, tout en restant informés des autres correctifs de sécurité. Par défaut, tous les administrateurs recevront des notifications sur le forum et par e-mail concernant les nouvelles mises à jour. Ces préférences de notification peuvent être configurées via le Panneau de l'utilisateur (UCP) > Préférences du forum > Modifier les options de notification. phpBB vérifiera automatiquement les nouvelles mises à jour toutes les heures et en informera les administrateurs dès qu'une nouvelle version sera disponible.
De plus, nous avons amélioré la gestion des sessions d'invités en y ajoutant de nouvelles fonctionnalités. Cela devrait aider à lutter contre les problèmes potentiels lorsqu'un grand nombre de sessions d'invités sont créées, par exemple lors d'un crawling excessif par des robots. En outre, un nouveau groupe « Robots IA » a été créé, permettant aux administrateurs de forum de gérer spécifiquement les robots d'intelligence artificielle. Par défaut, les robots IA ne verront aucun contenu du forum. Ce paramètre peut être ajusté par les administrateurs à l'aide du système de permissions du forum phpBB.
La liste complète des modifications est disponible dans le fichier de journal des modifications (changelog) situé dans le dossier docs contenu dans le paquet de la version. Vous trouverez ci-dessous les principaux points forts de cette version ainsi que la liste de tous les problèmes résolus sur l'outil de suivi à l'adresse suivante (en anglais) : https://tracker.phpbb.com/issues/?filter=16991
Les packs peuvent être téléchargés depuis la page de téléchargements de phpBB.com.
Nos packs en langue française seront bientôt disponibles sur notre page Téléchargements !
L'équipe de développement remercie tous ceux qui ont contribué au code de cette version : Matt Friedman, Prosk8er, Christian Schnegelberger, ECYaz, Daniel James, JauntyMYT.
Si vous avez des questions ou des commentaires, nous y répondrons avec plaisir dans le sujet de discussion.
L'équipe phpBB-fr.com
