Pollaris 1.2.3 est sorti aujourd’hui.
Les principales corrections et améliorations :
- La correction d’une faille de sécurité (de type XSS) qui peut permettre à un attaquant de faire exécuter du code à l’admin d’un sondage.
- Les sondages expirés sont désormais correctement supprimés (auparavant, le fait qu’un commentaire soit associé à un sondage empêchait le nettoyage de l’ensemble des sondages).
- Il est désormais possible de supprimer toutes les propositions d’un sondage (y compris la première).
Le reste des modifications concernent les développeurs ou des cas de bugs très particuliers qui ne survenaient pas lors d’un usage normal de Pollaris.
Les administrateur⋅ices système sont vivement invité⋅es à effectuer la mise à jour afin d’appliquer le correctif de sécurité.
Vous pouvez trouver l’ensemble des changements sur Framagit : https://framagit.org/pollaris/pollaris/-/releases/1.2.3