Навигация
Популярное
    Статистика

    Материалов: 1789 [+0]
    Пользователей: 685 [+0]

    Всего онлайн : 2
    Пользователей: 0
    Гостей: 2

    Google
    Последние комментарии
    ...
    HI-tech:
    0

    InstantCMS 1.10.1

    InstantCMS 1.10.1


    Хочется отметить, что аудит безопасности прошел успешно и не зря. Уязвимости были найдены, в том числе одна серьезная, однако для ее эксплуатации нужны хорошие знания sql, поэтому большого повода для паники нет. В целом, по словам исполнителя тестирования, система достаточно хорошо защищена.

    Мы поработали и закрыли все, что было найдено и выполнили все рекомендации по увеличению степени защищенности.

    Что исправлено и дополнено:
    перебор паролей для авторизации исключен, добавлена каптча, которая появляется при второй попытке авторизации;
    исправлена фильтрация тегов при добавлении;
    исправлена фильтрация поисковых запросов в компоненте "поиск";
    сессия php теперь привязана к ip;
    вывод модулей оптимизирован, выполняется один запрос к БД с выборкой модулей для данной страницы;
    SEOURL теперь не может состоять только из цифр;
    скомпилированные шаблоны формируются с префиксом, корректная смена шаблона "на лету";
    исправлены проблемы при импорте из excel.



    Скачать бесплатно

    Теги: cms, InstantCMS

    Другие новости по теме:

    • LinkorCMS 1.4.1
    • DataLife Engine v.9.8 Final Release + NullДорогие друзья, Представляем вам новую версию нашего скрипта DataLife Engine v.9.8. В данном релизе вас ожидает новая система, c помощью которой, ваши посетители могут делиться интересной
    • DataLife Engine v.9.8 Press ReleaseДорогие друзья, Завершен основной этап разработки версии 9.8, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с
    • Недостаточная фильтрация данных в парсере шаблоновПроблема: Недостаточная фильтрация данных в парсере шаблонов. Ошибка в версии: 9.7 и все более ранние версии Степень опасности: Высокая
    • LisaS.CMS 1.0.7 build 2Анонсирован релиз LisaS.CMS версии 1.0.7 build 2. В нем было реализовано масштабное исправление существующих недочетов и внесены улучшения для более удобной работы с системой.


    Информация
    Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.