mathiasreker/blmvulnثغرة أمنية كبيرة في مواقع بريستاشوب - CVE-2022-31101
كاشف ومصلح لـ CVE-2022-31101!
اقرأ المزيد عن الثغرة هنا: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/.
سيقوم الوحدة بإجراء إصلاح أمني يعزز تخزين ذاكرة التخزين المؤقت لـ Smarty في MySQL ضد هجمات حقن الأكواد. قم بتشغيل هذه الوحدة على متجرك لإغلاق المشكلة الأمنية.
وجد العديد ممن تعرضوا للاختراق عبر هذه الثغرة أن بوابة الدفع الخاصة بهم قد تم استبدالها بأخرى مزيفة. إذا كنت ضحية لهذا الهجوم، يمكن للوحدة في الغالب استعادة متجرك. قم بتشغيل هذه الوحدة على متجرك للتعافي من الهجوم.
تقوم الوحدة بفحص ملفات متجرك بناءً على نمط معين. صُمم هذا النمط للعثور على الثغرات والملفات المصابة المعروفة الناتجة عن المشكلة الأمنية. ستقوم الوحدة بحل المشكلات تلقائيًا أو إخبارك بكيفية حلها يدويًا.
قم بتنزيل أحدث إصدار للوحدة: https://github.com/MathiasReker/blmvuln/releases/latest
سجل الدخول إلى لوحة التحكم الخلفية لمتجرك
انتقل إلى "مدير الوحدات"
انقر على "رفع وحدة"
قم برفع وتثبيت الوحدة
افتح الوحدة وانقر على "تشغيل عملية التنظيف".
بعد تشغيل عملية التنظيف، يمكنك إلغاء تثبيت الوحدة.
اطلع على المشكلات المفتوحة للحصول على قائمة كاملة بالميزات المقترحة (والمشكلات المعروفة).
إذا كان لديك اقتراح لتحسين هذا المشروع، يرجى عمل fork للمستودع وإنشاء طلب سحب (pull request). يمكنك أيضًا فتح مشكلة بوسم "enhancement". وأخيرًا، لا تنسَ إعطاء المشروع نجمة! شكرًا جزيلاً!
يتم توزيعه بموجب رخصة MIT. راجع LICENSE لمزيد من المعلومات.
