Nedávno uvolněný Drupal 5 se potýká s několika bezpečnostními problémy, které se nevyhnuly ani starší generaci 4.7.x. Vysoce kritický problém způsobuje, že uživatelé s možností psát a odesílat komentáře mohou do svých příspěvků vložit kód, který bude následně spuštěn. Řešením je okamžité zakázání komentářů, resp. aktualizace na novou verzi. Podrobnosti viz příslušná zpráva.
Odkazy na aktualizace
Autor článku: Jan Polzer
Tvůrce webů z Brna se specializací na Drupal, WordPress a Symfony. Acquia Certified Developer & Site Builder. Autor několika knih o Drupalu.
Web Development Director v Lesensky.cz. Ve volných chvílích podnikám výlety na souši i po vodě. Více se dozvíte na polzer.cz a mém LinkedIn profilu.
Přidat komentář