Open Auto Classifieds is a vehicle classifieds manager. It is intended to be easy to install and easy to administer. It is based on open technologies such as PHP, MySQL, XHTML, and CSS styling, making it easy to customize.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
Ein Dateipfad Offenlegung in *. tpl.php wurde behoben. Es wurde eine Änderung, um das Standardverhalten gemacht beim Hinzufügen eines neuen Bild, um eines vorhandenen Angebots, wird das Angebot nun zurück zu setzen anhängig. Eine Änderung der Smarty Kern wurde, es war von 2.6.18 auf 2.6.26 aktualisiert. Eine Version prüfen in der Verwaltungsseite wurde hinzugefügt. Spanisch-Sprachschule für die Admin-Dateien und wesentliche Website wurden hinzugefügt. Französisch Sprachdateien für Admin und Hauptstandort wurden hinzugefügt. Einige weitere Updates wurden als gut gemacht.
Tags:
Minor bugfixes, Feature Enhancements
A file path disclosure in *.tpl.php was fixed. A change was made to the default behavior when adding a new image to an existing listing, the listing is now set back to pending. A change to the Smarty core was made; it was updated to 2.6.26 from 2.6.18. A version check in the admin section was added. Spanish language files for admin and main site have been added. French language files for admin and main site have been added. Some other fixes have been made as well.
Diese Version Patches Sicherheitslöcher mit Strenge von gering bis kritisch. Die vier wichtigsten Fragen, die geflickt worden sind, eine unsichere Datei-Upload Schwachstelle, einen Dateipfad Offenlegung, eine mögliche blind, daß könnte der Gestaltung der Hash-Passwort zu nutzen SQL führen, und eine unsachgemäße int prüfen, ob dazu führen, dass nicht autorisierte Daten auftreten kann. Ebenfalls behoben wurde ein Installer-Problem, das dazu führen, dass der Installer in Ermangelung der Einfuhr der Daten würde, wodurch der Anwender manuell die SQL-Datei um die Installation abzuschließen laden.
Tags:
Critical bugfixes
This release patches security exploits with severity ranging from low to critical. The four main issues that have been patched are an insecure file upload vulnerability, a file path disclosure, a possible blind SQL exploit that could lead to working out the hashed password, and an improper int check that could lead to unauthorized data exposure. Also fixed was an installer issue which would lead to the installer failing on import of the data, forcing the end user to manually load the SQL file to complete installation.
Das Array FILES wurde Strippen und Schrägstriche verursacht durch falschen Pfadnamen in Windows-Umgebungen, dieser Fehler wurde behoben. Ein Tippfehler im Admin-Bereich wurde behoben. Eine unsachgemäße Vorschaubild Bild angezeigt wurde, wenn sie nicht mit den Leuchtkasten-Funktion, dieser Fehler wurde behoben. Die richtige Sprache definiert wurden für die UserEdit Seite hinzugefügt. Die Fähigkeit, eine Benutzer-Land über eine dynamische Liste in der UserEdit und Administratoren-Liste Benutzer Seiten bearbeiten wurde hinzugefügt. Die Standard-Startseite Text wurde verändert. Administratoren haben nun die Möglichkeit, schnell zu genehmigen eine vollständige Auflistung.
Tags:
Minor bugfixes, Stable
The FILES array was stripping slashes and caused improper path names in Windows environments; this has been fixed. A typo in the admin section was fixed. An improper thumbnail image was displayed when not using the lightbox feature; this has been fixed. The correct language defines have been added for the useredit page. The ability to edit a user's country via a dynamic list in the useredit and admin list user pages has been added. The default home page text has been changed. Admins now have the ability to quickly approve a full listing.
Dies ist vor allem eine kleine Bugfix-Release mit einigen Änderungen und Ergänzungen zu den Kern-Codebasis. Die wichtigsten Neuerungen sind die Änderungen für eine bessere internationale Währung unterstützt werden. Benutzer können nun die Dezimal-und Tausendertrennzeichen aus der global.php language file. Eine weitere Ergänzung stärker auf den internationalen Nutzerbasis ausgerichtet war die Zugabe von einem Auto Drop-down bei der Auswahl Ihres Landes. Eine ganze Reihe weiterer Verbesserungen und Änderungen vorgenommen wurden.
Tags:
Minor bugfixes
This is mainly a minor bugfix release with a few changes and additions to the core codebase. The most important additions are the changes made for better international currency support. Users can now edit the decimal and thousands separators from the global.php language file. Another addition geared more towards the international user base was the addition of an auto drop-down when selecting your country. A bunch of other fixes and changes were made.
Falsche Fehler Meldung von Löschen von Bildern in editlistings wurde behoben. Ein Administrator kann jetzt einen Benutzer löschen Bild. Die Geschwindigkeit des Such-und Display-Funktion wurde stark erhöht. Bessere Fehlerbehandlung wurde für die Bild-Uploads in addlistings.php aufgenommen. Eine neue Web-basierenden Installer mit einem Upgrade-Option wurde hinzugefügt. Ein XML-Website-Feed-Seite (xml_site_feed.php) wurde hinzugefügt. Viele viele weitere Updates und Änderungen vorgenommen wurden.
Incorrect error reporting of image deletion in editlistings was fixed. An admin can now delete a user's picture. The speed of the search and display function was greatly increased. Better error handling was added for image uploads in addlistings.php. A new Web based installer with an upgrade option was added. An XML site feed page (xml_site_feed.php) was added. Many many other updates and changes were made.
