Запитання з тегом «supee-6788»

27 жовтня 2015 року Magento випустила патч безпеки SUPEE-6788. Відповідно до технічних деталей , 4 APPSEC, які були виправлені, потребують певної переробки в локальних модулях та модулях спільноти: APPSEC-1034, адресація в обхід користувацької URL-адреси адміністратора (відключена за замовчуванням) APPSEC-1063, що стосується можливої ​​ін'єкції SQL APPSEC-1057, метод обробки шаблонів дозволяє отримати …

71 extensions  security  patches  routing  supee-6788 

APPSEC-1057 (частина SUPEE-6788) штатів Magento тепер включає білий список дозволених блоків або директив. Якщо модуль або хто - небудь використовує змінні , як {{config path=”web/unsecure/base_url”}}і {{block type=rss/order_new}}в CMS сторінок або повідомлень електронної пошти, а також директиви немає в цьому списку, вам потрібно буде додати їх за допомогою сценарію установки бази …

45 admin  patches  supee-6788  template-directive  directive-whitelist 

Я не впевнений, як оновити спеціальні модулі для роботи з патчем SUPEE-6788 , інструкції не дуже зрозумілі. На основі підручника Алана Шторма я створив простий модуль в генераторі www.silksoftware.com/magento-module-creator/ для тестування. На ньому призначена спеціальна сторінка в адміністраторі, яка працює чудово, але коли я застосовую виправлення, необхідні в SUPEE-6788, на …

34 adminhtml  routing  supee-6788  custom-admin-url  ce-1.9.2.2 

Після тижнів очікування патча сьогодні (27.10.2015) його випустили: SUPEE-6788 Багато речей було зафіксовано, а також рекомендується переглянути встановлені модулі на предмет можливої ​​вразливості. Я відкриваю цю публікацію, щоб отримати деяку інформацію про те, як застосувати патч. Які кроки застосувати патч? Наскільки я розумію, це такі кроки: Виправити модулі з функцією …

29 admin  security  patches  supee-6788 

Примітка: Ця проблема, схоже, стосується всіх версій Magento, які отримали патч SUPEE-6788. У моїй відповіді ви побачите, що для успіху виправлення потрібно відновити і те, і інше ..htaccess.htaccess.sample Я працюю над застосуванням патчу SUPEE-6788 до сайту CE 1.7.0.2, використовуючи сценарій оболонки, наданий magentocommerce.com/downloads . На сайті застосовано всі попередні виправлення …

21 magento-1.7  ce-1.7.0.2  security  patches  supee-6788