El 27 de octubre de 2015, Magento lanzó el parche de seguridad SUPEE-6788. De acuerdo con los detalles técnicos , 4 APPSEC que se han solucionado requieren algunos cambios en los módulos locales y comunitarios: APPSEC-1034, abordando eludiendo la URL de administración personalizada (deshabilitada...
APPSEC-1057 (parte de SUPEE-6788) establece Magento ahora incluye una lista blanca de bloques o directivas permitidas. Si un módulo o alguien usa variables como {{config path=”web/unsecure/base_url”}}y {{block type=rss/order_new}}en páginas o correos electrónicos de CMS, y las directivas no...
No estoy seguro de cómo actualizar módulos personalizados para que funcionen con el parche SUPEE-6788 , las instrucciones no son muy claras. Basado en el tutorial de Alan Storm , creé un módulo simple en el generador www.silksoftware.com/magento-module-creator/ para probarlo. Tiene una página...
Después de semanas de esperar el parche hoy (27.10.2015), se lanzó: SUPEE-6788 Se repararon muchas cosas y también se recomienda revisar los módulos instalados para detectar posibles vulnerabilidades. Abro esta publicación para obtener algunas ideas sobre cómo aplicar el parche. ¿Cuáles son los...
Nota: Este problema parece aplicarse a todas las versiones de Magento que recibieron el parche SUPEE-6788. Verás en mi respuesta que ambos .htaccess y .htaccess.samplenecesitan ser restaurados para que el parche tenga éxito. Estoy trabajando en aplicar el parche SUPEE-6788 a un sitio CE 1.7.0.2...