mathiasreker/blmvulnSchwere Sicherheitslücke auf PrestaShop-Websites - CVE-2022-31101
CVE-2022-31101 Detektor und Bugfix!
Lesen Sie mehr über die Schwachstelle hier: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/.
Das Modul führt einen Sicherheitsfix durch, der den MySQL-Smarty-Cache-Speicher gegen Code-Injection-Angriffe stärkt. Führen Sie dieses Modul in Ihrem Shop aus, um das Sicherheitsproblem zu beheben.
Viele, die durch diese Sicherheitslücke gehackt wurden, haben festgestellt, dass ihr Zahlungsgateway durch ein gefälschtes ersetzt wurde. Wenn Sie Opfer dieses Angriffs sind, kann das Modul Ihren Shop wahrscheinlich wiederherstellen. Führen Sie dieses Modul in Ihrem Shop aus, um sich von dem Angriff zu erholen.
Das Modul scannt die Dateien Ihres Shops anhand eines Musters. Dieses Muster soll Schwachstellen und infizierte Dateien finden, die von dem Sicherheitsproblem bekannt sind.
Das Modul wird die Probleme automatisch lösen oder Ihnen mitteilen, wie Sie sie manuell beheben können.
Laden Sie die neueste Version des Moduls herunter: https://github.com/MathiasReker/blmvuln/releases/latest
Melden Sie sich im Backoffice Ihres Shops an
Gehen Sie zu "Modulverwaltung"
Klicken Sie auf "Ein Modul hochladen"
Laden Sie das Modul hoch und installieren Sie es
Öffnen Sie das Modul und klicken Sie auf "Reinigungsprozess ausführen".
Nachdem der Reinigungsprozess ausgeführt wurde, können Sie das Modul deinstallieren.
Eine vollständige Liste der vorgeschlagenen Funktionen (und bekannten Probleme) finden Sie in den offenen Issues.
Wenn Sie einen Vorschlag zur Verbesserung haben, forken Sie das Repository und erstellen Sie einen Pull-Request. Sie können auch ein Issue mit dem Tag "enhancement" eröffnen. Vergessen Sie nicht, dem Projekt einen Stern zu geben! Nochmals vielen Dank!
Es wird unter der MIT-Lizenz vertrieben. Weitere Informationen finden Sie in LICENSE.
