Perguntas com a marcação «supee-6788»

Em 27 de outubro de 2015, o Magento lançou o patch de segurança SUPEE-6788. De acordo com os detalhes técnicos , 4 APPSECs que foram corrigidos requerem algum retrabalho nos módulos locais e comunitários: APPSEC-1034, endereçando ignorando o URL de administrador personalizado (desativado por padrão) APPSEC-1063, abordando possível injeção de …

71 extensions  security  patches  routing  supee-6788 

APPSEC-1057 (parte do SUPEE-6788) declara O Magento agora inclui uma lista de permissões de blocos ou diretivas permitidas. Se um módulo ou alguém usa variáveis ​​como {{config path=”web/unsecure/base_url”}}e {{block type=rss/order_new}}em páginas ou e-mails do CMS, e as diretivas não constam dessa lista, você precisará adicioná-las ao script de instalação do …

45 admin  patches  supee-6788  template-directive  directive-whitelist 

Não sei como atualizar os módulos personalizados para trabalhar com o patch SUPEE-6788 , as instruções não são muito claras. Baseado no tutorial de Alan Storm , criei um módulo simples no gerador www.silksoftware.com/magento-module-creator/ para teste. Ele possui uma página personalizada no admin que funciona perfeitamente, mas quando aplico as …

34 adminhtml  routing  supee-6788  custom-admin-url  ce-1.9.2.2 

Após semanas de espera pelo patch de hoje (27.10.2015), foi lançado: SUPEE-6788 Muitas coisas foram corrigidas e também é encorajado a revisar os módulos instalados quanto a possíveis vulnerabilidades. Abro este post para obter algumas informações sobre como aplicar o patch. Quais são as etapas para aplicar o patch? Para …

29 admin  security  patches  supee-6788 

Nota: Esse problema parece se aplicar a todas as versões do Magento que receberam o patch SUPEE-6788. Você verá na minha resposta que ambos .htaccess e .htaccess.sampleprecisam ser restaurados para que o patch seja bem-sucedido. Estou trabalhando para aplicar o patch SUPEE-6788 em um site CE 1.7.0.2 usando o script …

21 magento-1.7  ce-1.7.0.2  security  patches  supee-6788