Ошибка Увага! Знайдена вразливість у старих версіях модулів Престашоп

_sashok

PrestaShop Expert
Регистрация
15 Июл 2011
Сообщения
2.367
Решения
1
Реакции
4.246
Вітаю всіх

На жаль, бачимо тисячі сайтів по всьому світу - які вже зазнали злому через застаріле ядро та модулі

Китайці з рашистами крадуть з вашого сайту банківські дані та любі форми чи кліки...

Потенційні цілі коду:
Трекінг активності користувача:
- Код відслідковує зміни в полях форми (input, select) і кнопках, а також кліки на посиланнях.
- Ці дії записуються в sessionStorage або відправляються на сервер.
- Моніторинг взаємодій із вбудованими iframe:
Код намагається відстежувати дії користувача навіть у вмісті iframe.
- Відправка зібраних даних на сервер:
- Дані про взаємодію зберігаються у вигляді параметрів і надсилаються через fetch на сервер softbylinux.com

Да, оновлення ядра до Prestashop 8.2.1 та модулів блогу - допомагає закрити всі поточні відомі вразливості сайту

Кому потрібна оперативна професійна допомога з клієнтами на престі - пишіть у техпідтримку моєї ІТ-компанії

або блокуйте на своїх серверах повністю: Китай, Іран, Венесуелу, та й всю рашку теж можна - там нічого цивілізованого вже немає

Подробиці для бажаючих розібратися:
Для просмотра ссылки Войди или ЗарегистрируйсяДля просмотра ссылки Войди или ЗарегистрируйсяДля просмотра ссылки Войди или ЗарегистрируйсяДля просмотра ссылки Войди или ЗарегистрируйсяДля просмотра ссылки Войди или ЗарегистрируйсяДля просмотра ссылки Войди или Зарегистрируйся
 
Назад
Сверху