Ликвидирована опасная уязвимость Cmsimple

даже и не знаю, как воспринимать такие новости: то ли радоваться, что уязвимость прикрыли, то ли огорчаться, что она вообще была

И то и другое одновременно, но больше радоваться (оптимизм вообще штука хорошая)

Уязвимости были и есть всегда, и будут до тех пор пока компьютеры не будут сами писать софт (человеческий фактор в программировании одно из самых слабых звеньев) но и в том случае ошибки не исключены, ибо софт пишущий софт тоже напишут люди...

Зингельшухер, в общем случае, согласен. А если уязвимость действительно критическая и опасная?

Очень и очень! К Вам могут загрузить шелл.

Радоваться, что вы не пострадали, что автор быстро профиксил баг и быстрее обновить систему.

Точно, "человеку свойственно ошибаться". Главное вовремя исправлять свои ошибки.

Главное не допускать их, но если уж случилось тогда уж поторопиться исправить...

Кстати, если кто-нибудь ткнет ссылкой как это можно сделать и, особенно, как от этого защититься, буду очень благодарен

Запретить через .htaccess исполнение РНР файлов во всех папках с chmod "777"

(и это касается не только этого движка, а вообще 99% уязвимостей подобного рода)

Что-то типо такого 🙄

<Files ~ "\.php">

   Order allow,deny

   Deny from all

</Files>



<Files ~ "\.php3">

   Order allow,deny

   Deny from all

</Files>



<Files ~ "\.php4">

   Order allow,deny

   Deny from all

</Files>



<Files ~ "\.php5">

   Order allow,deny

   Deny from all

</Files>

Единственное что я забыл сказать что для данного конкретного случая более чем достаточно выключить "register_globals" (если они включены)

Но мой совет не только для этого движка, а вообще для такой фишки как "заливка шелов"