27 октября 2015 года Magento выпустила исправление безопасности SUPEE-6788. Согласно техническим деталям , 4 исправленных APPSEC требуют доработки в локальных и общественных модулях: APPSEC-1034, адресация в обход пользовательского URL администратора (по умолчанию отключена) APPSEC-1063, решение...
APPSEC-1057 (часть SUPEE-6788) заявляет Magento теперь включает в себя белый список разрешенных блоков или директив. Если модуль или кто-либо другой использует переменные, такие как {{config path=”web/unsecure/base_url”}}и {{block type=rss/order_new}}на страницах CMS или в электронных письмах, а...
Я не уверен, как обновить пользовательские модули для работы с патчем SUPEE-6788 , инструкции не очень понятны. На основе учебного пособия Алана Шторма я создал простой модуль в генераторе www.silksoftware.com/magento-module-creator/ для тестирования. У него есть пользовательская страница в...
Этот вопрос был перенесен из Magento Meta Stack Exchange, потому что на него можно ответить в Magento Stack Exchange. Мигрировал 4 года назад . После нескольких недель ожидания патча сегодня (27.10.2015) он был выпущен: SUPEE-6788 Многие вещи были исправлены, а также рекомендуется проверить...
Примечание. Эта проблема, по-видимому, относится ко всем версиям Magento, которые получили исправление SUPEE-6788. Вы увидите в моем ответе , что , как .htaccess и .htaccess.sampleпотребность быть восстановлена для патча , чтобы добиться успеха. Я работаю над применением патча SUPEE-6788 к сайту CE...