Телепорт

InstantCMS 1.10.1

InstantCMS 1.10.1


Хочется отметить, что аудит безопасности прошел успешно и не зря. Уязвимости были найдены, в том числе одна серьезная, однако для ее эксплуатации нужны хорошие знания sql, поэтому большого повода для паники нет. В целом, по словам исполнителя тестирования, система достаточно хорошо защищена.

Мы поработали и закрыли все, что было найдено и выполнили все рекомендации по увеличению степени защищенности.

Что исправлено и дополнено:
перебор паролей для авторизации исключен, добавлена каптча, которая появляется при второй попытке авторизации;
исправлена фильтрация тегов при добавлении;
исправлена фильтрация поисковых запросов в компоненте "поиск";
сессия php теперь привязана к ip;
вывод модулей оптимизирован, выполняется один запрос к БД с выборкой модулей для данной страницы;
SEOURL теперь не может состоять только из цифр;
скомпилированные шаблоны формируются с префиксом, корректная смена шаблона "на лету";
исправлены проблемы при импорте из excel.


Скачивание доступно только для зарегистрированных
НАШИ НОВОСТИ
Опубликовано 04 апрель 2014
Представляю вашему вниманию шаблон онлайн кинотеатра с глубокой настройкой под свои нужны OST-ARENA.RU Читать далее...
Опубликовано 18 март 2014
Представляю вашему вниманию, адаптивный новостной шаблон Reades News. Адаптивный дизайн подразумевает, что шаблон будет одинаково корректно отображаться во всех устройствах. Шаблон отлично подойдет для медийных новостей и не только. Обязательно посмотрите видеозапись работы Читать далее...
Опубликовано 16 март 2014
Дизайн Zerotheme, адаптирован для DLE 10.1 by Yurets. Шаблон zBoomMusic позиционируется как шаблон для музыкального портала или музыкального блога. Вверху шаблона расположен слайдер, под слайдером Топ новостей, далее последние добавленные новости. Читать далее...