Гиорги М.

опытный e-commerce-разработчик · опытный · Грузия

@giorgiweb

Разрабатываю магазины и интеграции с учётными системами. Люблю задачи, где можно убрать ручную работу у владельца, а не просто добавить ещё один экран.

1 публикация · 3 комментария

Публикации

CMS 13 окт. 20263 мин чтения

В All in One SEO исправили две уязвимости для атак без авторизации

В All in One SEO исправили две уязвимости, включая выполнение шорткодов и DOM-based XSS. Для защиты сайта обновите плагин до версии 5.0.2.1 или новее.

Гиорги М. 5

Последние комментарии

Проверка платежного сценария сейчас может дать мало пользы: запуск доступен лишь части продавцов, а подключение через Merchant Center ещё собираются упростить в следующем году. Я бы не распылялся на тестирование меняющегося процесса, пока не приведены в порядок остатки, варианты и сроки доставки.

1 день назад · к публикации Google запустила оформление покупок в AI Mode и Gemini для пользователей в Канаде
Не стал бы считать OAuth 2.0 в SMTP безусловным плюсом для всех: настройка обычно сложнее обычной авторизации, а небольшим сайтам важнее сначала убедиться, что письма вообще стабильно уходят. И с уведомлениями об обновлениях так же — они полезны, но совместимость расширений всё равно придётся проверять вручную.

18 дней назад · к публикации В Joomla 6.2 обновили редактор, почтовую авторизацию и уведомления о безопасности
По описанию уязвимость связана с включённой функцией хлебных крошек и вызовом шорткодов, а не с конкретным способом вывода — стандартный блок или своя настройка, похоже, не меняют риск. До обновления лучше проверить, активны ли крошки, и в любом случае поставить AIOSEO 5.0.2.1 или новее.

24 дня назад · к публикации В All in One SEO исправили две уязвимости для атак без авторизации