Hace un par de semanas (o así) salió una nueva actualización del pligg así que, aprovechando que el día esta tranquilo…
La actualización sube de la 1.1.3 a la 1.1.4, corrige varias vulnerabilidades gordas (copio y pego).
New Features and Fixes
Large number of security improvements
New Anti-Spam module «Human Check»
Submit live story preview
Added simple error log file
Admins can now see moderated comments awaiting approval (yellow highlighted)
Added database size, PHP, and MySQL version information to statistics widget
When a site requires a story URL, the user cannot remove a URL when editing a story after submission.
Multiple spaces are no longer counted towards a story character length check on submission.
Previously users could just enter in a bunch of spaces resulting in empty stories.
User profile change of email address now requires your previous email to be verified, and checks it against existing email addresses in the database.
Moved meta.tpl language items into language file.
Group stories are now sorted Newest to Oldest. Previously groups were sorted the opposite way.
Improvements made to email validation, to allow for more character types.
Se puede ver el texto completo aqui
El caso es que, pligg tiene un autoupdater que hace la tarea mas facil, yo no he sido capaz de hacerlo entero, pero por lo menos es una ayuda, si tienes instalado el modulo pligg auto update te avisara de las actualizaciones, cuando lo haga pinchas en la nueva y sale una ventana como esta.
Muy bonita, siguiente…
Backups, antes de tocar nada, un backup por si las moscas (uno extra, el normal se debe de seguir haciendo).
Aqui empieza lo gracioso, yo no he sido capaz de hacer que funcione ninguna de las dos asi que, descargamos la ultima version desde aqui, la renombramos a latest.zip y la subimos a nuestro directorio raiz (el zip se descomprime en /pligg asi que, hay que dejarlo donde lo tengas instalado).
Una vez que lo tienes ahí, se desbloquea la tercera opción y se puede continuar.
Ahora, en teoría debería hacer un unzip del fichero, pero a mi tampoco me funciono, asi que, hice el unzip por linea de comandos y listo.
Otra mas que no me funciono… asi que http://tudominio.com/install/upgrade.php y hace el mismo efecto…
Debería salirte algo parecido a la ventana de arriba, si es así, ya la tienes actualizada…