DIAFAN.CMS 7.6.6: обновление безопасности

Вышла сборка DIAFAN.CMS 7.6.6. Это обновление безопасности: в нём закрыты уязвимости, найденные специалистами компании Positive Technologies.

Благодарим исследователей Андрея Севостьянова, Артёма Данилова, Артёма Дейкова, Владимира Власова, Евгения Копытина, Илью Цатурова, Олега Малышева и Сергея Белова за аккуратную работу и подробный отчёт. Благодаря их исследованию мы усилили защиту системы до публикации деталей.

В сборке 7.6.6 доработаны:

доступ к административной части и обработка запросов в админке;
загрузка файлов;
визуальный редактор;
публичные запросы к сайту и обращения к базе данных;
редактирование материалов с сайта;
перенаправления в модуле «Посещаемость».
Рекомендуем установить обновление на все сайты. Пользователи с активными обновлениями и Diafan.Cloud могут обновиться штатно из административной панели: «Сервис» → «Обновление CMS». Пакет также доступен в личном кабинете на user.diafan.ru/download.

Перед обновлением сделайте резервную копию файлов и базы данных. После установки проверьте вход в админку и сохранение материалов.

Скачать и обновиться

Сборка DIAFAN.CMS 7.6.6 доступна в ЛК на user.diafan.ru.