Novos aprimoramentos do Magento estão disponíveis. Magento está lançando novas versões do Magento Commerce e Open Source para aumentar a segurança e a funcionalidade do produto:
Esses lançamentos contêm quase 50 mudanças de segurança que ajudam a fechar falhas de solicitação de cross-site (CSRF), vazamento de dados não autorizados e vulnerabilidades autenticadas de execução remota de código do administrador.
Esses lançamentos também suportam as mudanças de API implementadas recentemente pela USPS. Além disso, o Magento Commerce e o Open Source 2.2.3 introduzem permissões mais finas para tarefas comuns de gerenciamento de cache.
Esse aprimoramento permite que os administradores qualificados atribuam permissões para tarefas de gerenciamento de cache discretas, como o armazenamento de cache e os tipos de cache de atualização.
Recomendamos que todos os comerciantes atualizem o mais rapidamente possível.
Para mais detalhes sobre as atualizações de segurança acesse:
O Magento Commerce e o Open Source 2.2.3, 2.1.12 e 2.0.18 contêm vários aprimoramentos de segurança que ajudam a fechar o CSS (Cross-Site Scripting), a autenticação de execução de código remoto do usuário Admin (RCE) e outras vulnerabilidades. Os lançamentos incluem correcções funcionais adicionais. Para saber mais sobre as correções funcionais, verifique as Notas de versão do Magento Commerce 2.0.18, 2.1.12, 2.2.3 e Magento Open Source 2.0.18, 2.1.12, 2.2.3.
Magento 1.x and SUPEE-10570 Security Updates
Detalhes completos estão disponíveis nas notas de versão do Magento Open Source:
Magento Open Source 2.2.3
Magento Open Source 2.1.12
Magento Open Source 2.0.18
Magento Open Source 1.9.3.8
Detalhes completos estão disponíveis nas notas de versão do Magento Commerce:
Magento Commerce 2.2.3
Magento Commerce 2.1.12
Magento Commerce 2.0.18
Magento Commerce 1.14.3.8
Negar /.env no nginx parece resolvido até alguém pedir /wp-content/uploads/.env ou backup.sql. As regras que testei e os furos que…
O Search Console marca suas páginas 2, 3 e 4 como alternativas da página 1? Ajuste a tag canônica do…
Um módulo de terceiro plantou um banner no topo da loja e você não quer desinstalar nada: tire o bloco…
Importou o banco de produção e o site pula para o domínio antigo? Rode o UPDATE em core_config_data, limpe o…
Seu catch trata pedido inexistente e banco fora do ar do mesmo jeito. Veja como criar exceção customizada em PHP…
O form do admin salva mas abre em branco na edição: veja o getData() indexado pelo id da entidade e…
