Zároveň s vydáním Drupalu 6 bylo vydáno i oznámení o možné zranitelnosti doplňkového modulu Header image, který slouží k střídání obrázků v závislosti na obsahu, cestě, kategoriích nebo výsledku PHP kódu. Chyba nicméně není označena jako kritická.
reklama
Problém spočívá v tom, že přístup k administraci tohoto modulu je umožněn komukoli, tedy i nepřihlášeným návštěvníkům webu. Řešením je instalace nejnovější verze tohoto modulu:
Autor článku: Jan Polzer
Tvůrce webů z Brna se specializací na Drupal, WordPress a Symfony. Acquia Certified Developer & Site Builder. Autor několika knih o Drupalu. Web Development Director v Lesensky.cz. Ve volných chvílích podnikám výlety na souši i po vodě. Více se dozvíte na polzer.cz.
reklama
Přidat komentář