Pertanyaan yang diberi tag «supee-6788»

Pada 27 Oktober 2015, Magento telah merilis patch keamanan SUPEE-6788. Menurut perincian teknis , 4 APPSEC yang telah diperbaiki memerlukan pengerjaan ulang dalam modul lokal dan komunitas: APPSEC-1034, mengatasi melewati URL admin khusus (dinonaktifkan secara default) APPSEC-1063, mengatasi kemungkinan injeksi SQL APPSEC-1057, metode pemrosesan template memungkinkan akses ke informasi pribadi …

71 extensions  security  patches  routing  supee-6788 

APPSEC-1057 (bagian dari SUPEE-6788) menyatakan Magento sekarang menyertakan daftar putih dari blok atau arahan yang diizinkan. Jika modul atau siapa pun menggunakan variabel seperti {{config path=”web/unsecure/base_url”}}dan {{block type=rss/order_new}}di halaman CMS atau email, dan arahan tidak ada dalam daftar ini, Anda perlu menambahkannya dengan skrip instalasi database Anda. Ekstensi atau kode …

45 admin  patches  supee-6788  template-directive  directive-whitelist 

Saya tidak yakin cara memperbarui modul khusus agar berfungsi dengan tambalan SUPEE-6788 , petunjuknya tidak begitu jelas. Berdasarkan tutorial Alan Storm , saya membuat modul sederhana di generator www.silksoftware.com/magento-module-creator/ untuk pengujian. Ini memiliki halaman khusus di admin yang berfungsi dengan baik, tetapi ketika saya menerapkan perbaikan yang diperlukan di SUPEE-6788, …

34 adminhtml  routing  supee-6788  custom-admin-url  ce-1.9.2.2 

Setelah berminggu-minggu menunggu tambalan hari ini (27.10.2015) dirilis: SUPEE-6788 Banyak hal yang ditambal dan juga dianjurkan untuk meninjau modul yang diinstal untuk kemungkinan kerentanan. Saya membuka posting ini untuk mendapatkan wawasan tentang cara menerapkan tambalan. Apa langkah-langkah untuk menerapkan tambalan? Untuk pemahaman saya ini adalah langkah-langkahnya: Perbaiki modul dengan fungsi …

29 admin  security  patches  supee-6788 

Catatan: Masalah ini tampaknya berlaku untuk semua versi Magento yang menerima tambalan SUPEE-6788. Anda akan melihat dalam jawaban saya bahwa keduanya .htaccess dan .htaccess.sampleperlu dipulihkan agar patch berhasil. Saya sedang berupaya menerapkan tambalan SUPEE-6788 ke situs CE 1.7.0.2 menggunakan skrip shell yang disediakan oleh magentocommerce.com/downloads . Situs ini telah menerapkan …

21 magento-1.7  ce-1.7.0.2  security  patches  supee-6788