Вопросы с тегом «supee-6788»

27 октября 2015 года Magento выпустила исправление безопасности SUPEE-6788. Согласно техническим деталям , 4 исправленных APPSEC требуют доработки в локальных и общественных модулях: APPSEC-1034, адресация в обход пользовательского URL администратора (по умолчанию отключена) APPSEC-1063, решение для возможного внедрения SQL APPSEC-1057, метод обработки шаблона позволяет получить доступ к личной информации APPSEC-1079, …

71 extensions  security  patches  routing  supee-6788 

APPSEC-1057 (часть SUPEE-6788) заявляет Magento теперь включает в себя белый список разрешенных блоков или директив. Если модуль или кто-либо другой использует переменные, такие как {{config path=”web/unsecure/base_url”}}и {{block type=rss/order_new}}на страницах CMS или в электронных письмах, а директивы отсутствуют в этом списке, вам необходимо добавить их с помощью сценария установки базы данных. …

45 admin  patches  supee-6788  template-directive  directive-whitelist 

Я не уверен, как обновить пользовательские модули для работы с патчем SUPEE-6788 , инструкции не очень понятны. На основе учебного пособия Алана Шторма я создал простой модуль в генераторе www.silksoftware.com/magento-module-creator/ для тестирования. У него есть пользовательская страница в админке, которая прекрасно работает, но когда я применяю исправления, требуемые в SUPEE-6788, …

34 adminhtml  routing  supee-6788  custom-admin-url  ce-1.9.2.2 

Этот вопрос был перенесен из Magento Meta Stack Exchange, потому что на него можно ответить в Magento Stack Exchange. Мигрировал 4 года назад . После нескольких недель ожидания патча сегодня (27.10.2015) он был выпущен: SUPEE-6788 Многие вещи были исправлены, а также рекомендуется проверить установленные модули на предмет возможных уязвимостей. Я …

29 admin  security  patches  supee-6788 

Примечание. Эта проблема, по-видимому, относится ко всем версиям Magento, которые получили исправление SUPEE-6788. Вы увидите в моем ответе , что , как .htaccess и .htaccess.sampleпотребность быть восстановлена для патча , чтобы добиться успеха. Я работаю над применением патча SUPEE-6788 к сайту CE 1.7.0.2, используя скрипт оболочки, предоставленный magentocommerce.com/downloads . На …

21 magento-1.7  ce-1.7.0.2  security  patches  supee-6788