Nota de actualizacion / Piwigo 2.8.5

security fixes

2.8.5
Descarga Piwigo 2.8.5

Actualizado el 1 Enero 2017

md5sum

La lista de cambios mayores se describen en la nota de Prensa de Piwigo 2.8.0

Errores solucionados

Errores conocidos

Funciones añadidas

Actualización

Errores solucionados

595 / Technical

update PHPMailer to 5.2.21

575 / Security

CVE-2016-10083 Cross Site Scripting, reported by Shinkurt

574 / Security

File Inclusion with Possible RCE, reported by Shinkurt

573 / Security

CVE-2016-10085 File Inclusion Attack #2, reported by Shinkurt

572 / Security

CVE-2016-10084 File Inclusion Attack, reported by Shinkurt

Errores conocidos

599 / Technical

fix PHPMailer smtp class loading when using SMTP transport

Actualización

Recomendamos la actualización automática. Si estás corriendo la versión 2.2+, Piwigo te dirá que plugins pueden no ser compatibles con Piwigo 2.8 antes de la actualización.

Si estás corriendo Piwigo 2.8.x también puedes descargar el archivo 2.8.x_a_2.8.5.zip que contiene los ficheros nuevos y modificados. Una vez que hayas extraido los archivos, transfiérelos a tu web con un cliente FTP sobre la instalación 2.8.x de Piwigo. No se requiere actualizar la base de datos.

Si estas corriendo una versión anterior a 2.8 y no quieres usar el actualizador automático, sigue el proceso manual.