magentoforum.pl

Nie chce nikogo straszyć ale widział to ktoś?

http://evigo.pl/12289-15-stron-e-commerce-jest-podatnych-na-atak-hakerow-przez-blad-w-magento/

Radzę jak najszybciej zainstalować najnowsze patche SUPEE-5344 i SUPEE-1533 jeśli ktoś tego nie zrobił.

Jak sprawdzić czy to macie: pojawiają się nowe konta użytkowników do panelu admina (tabela admin_user) gdzie imię to Firstname, nazwisko to Lastname a email to email@example.com

Najczęściej jest też instalowany moduł Magpleasure Filesystem który pozwala modyfikować pliki z admina magento. Usuwamy co najmniej app/etc/modules/Magpleasure_Filesystem.xml i app/code/community/Magpleasure i czyścimy cache

A najlepiej to przywracamy kopię plików z przed włamu i aplikujemy patche

tu można przetestować swój sklep: https://shoplift.byte.nl/

nie bardzo działa ta sprawdzarka bo mam kilka poprawionych sklepów i nadal pokazuje że coś jest nie tak

no to źle spaczowałeś, w takim wypadku proponuje nie aplikować patchy na produkcji tylko na ściągniętej czystej wersji magento, następnie skopiować spaczowane pliki na produkcję, to powinno pomóc