Merhaba arkadaşlar Journal son versiyonlarında süper filter modülünde meydana gelen bir sql injection açığı yakaladık bu açığı şimdilik kapatmak için filter modülünü web sayfanızda devre dışı bırakınız.
Sorunu Journal tema yapımcılarına bildirdik , size açığın giderilmesi için yapılması gereken değişiklikleri bildireceğiz.
Son derece kritik bir güvenlik açığı , tüm veritabanına erişilebiliyor bu şekilde.
Açığın ne şekilde oluştuğuyla ilgili bilgiyi kaldırdım .
Saygılarımla.
OpenCart Journal Temasında Güvenlik Açığı (Kritik)
1
●887
- 03-05-2017, 23:19:52Yaptığımız uyarılar ile güvenlik açıklarını kapattılar , opencart.com daki konumuz https://forum.opencart.com/viewtopic.php?f=179&p=673078
Temalarınızı güncelleyebilirsiniz.
Bugünkü yapılan güncellemeler
v. 2.9.8 May 3, 2017
Fixed an issue with Banners carousel mode
Fixed an issue with Super Filter manufacturer IDs - Açık içeren kısım
Other minor fixes and improvements.