Skip to content

V3.2.18

Latest

Choose a tag to compare

@pbootcmspro pbootcmspro released this 21 Jul 15:25
  1. 修复透明 PNG/GIF 图片重编码、缩略图裁剪及 GIF 上传/水印处理导致的透明失真、黑底与主体偏移问题
  2. 修复 PNG/WebP 图片开启水印后透明度混合异常的问题
  3. 完善富文本 iframe 安全重建:可信视频域名保留 strict-origin-when-cross-origin 并对 allow 属性做 token 白名单,修复 YouTube 嵌入出现 Error 153 的问题,同时后台编辑器源码模式提交时自动补全无引号 src
  4. 修复后台留言批量删除存在的参数注入风险,严格校验删除 id 列表
  5. 加固内容、栏目、站点标题与描述的输入清洗
  6. 修复后台登录黑名单并发写入丢失记录、文件无限增长及畸形条目导致异常的问题
  7. 修复独立手机域名访问推广链接丢失 bd_vid 或返回 404 的问题
  8. 修复多语言切换链接在部分 URL 模式及子目录部署下打开空白页的问题
  9. 加固区域编码与域名输入过滤