Le 27 octobre 2015, Magento a publié le correctif de sécurité SUPEE-6788. Selon les détails techniques , 4 APPSEC qui ont été corrigés nécessitent quelques retouches dans les modules locaux et communautaires: APPSEC-1034, l'adressage en ignorant l'URL de l'administrateur personnalisé (désactivé par...
APPSEC-1057 (partie de SUPEE-6788) déclare Magento inclut maintenant une liste blanche de blocs ou de directives autorisés. Si un module ou une personne utilise des variables telles que {{config path=”web/unsecure/base_url”}}et {{block type=rss/order_new}}dans des pages ou des courriers...
Je ne suis pas sûr de savoir comment mettre à jour des modules personnalisés pour fonctionner avec le correctif SUPEE-6788 , les instructions ne sont pas très claires. Sur la base du tutoriel d' Alan Storm , j'ai créé un module simple dans le générateur www.silksoftware.com/magento-module-creator/...
Cette question a été migrée depuis Magento Meta Stack Exchange car il est possible d'y répondre sur Magento Stack Exchange. Migré il y a 4 ans . Après des semaines d'attente pour le patch aujourd'hui (27.10.2015), il a été publié: SUPEE-6788 Beaucoup de choses ont été corrigées et sont également...
Remarque: ce problème semble s'appliquer à toutes les versions de Magento qui ont reçu le correctif SUPEE-6788. Vous verrez dans ma réponse que les deux .htaccess et .htaccess.sampledoivent être restaurés pour que le patch réussisse. Je travaille sur l'application du correctif SUPEE-6788 à un site...