Форум Сайтостроение Безопасность

Критическая в Magento

Оптимизайка
На сайте с 11.03.2012
Offline
396
Оптимизайка
773

В открытой платформе для организации электронной коммерции Magento, на основе которой работает более 240 тысяч интернет-магазинов, выявлена критическая уязвимость, позволяющая атакующему выполнить произвольный PHP-код на сервере и получить полный доступ к данным интернет-магазина, включая информацию по кредитным картам клиентов. Атака может быть совершена без совершения аутентификации. Проблема присутствует в базовой части движка Magento и проявляется в конфигурациях по умолчанию.

http://opennet.ru/opennews/art.shtml?num=42085

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
Grohotun
На сайте с 18.02.2009
Offline
53
Grohotun
#1
Оптимизайка:
В открытой платформе для организации электронной коммерции Magento, на основе которой работает более 240 тысяч интернет-магазинов, выявлена критическая уязвимость, позволяющая атакующему выполнить произвольный PHP-код на сервере и получить полный доступ к данным интернет-магазина, включая информацию по кредитным картам клиентов. Атака может быть совершена без совершения аутентификации. Проблема присутствует в базовой части движка Magento и проявляется в конфигурациях по умолчанию.

http://opennet.ru/opennews/art.shtml?num=42085

Как быстро обновиться - http://www.mygento.ru/blog/magento-critical-patches/

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий