Elite-Board tech support
https://forum.illusionweb.ru/

Обновление безопасности для Еlite-Board 2.2, 2.3
https://forum.illusionweb.ru/viewtopic.php?f=8&t=3814
Страница 1 из 1

Автор:  Geo [ 23 июл 2019, 11:38 ]
Заголовок сообщения:  Обновление безопасности для Еlite-Board 2.2, 2.3

Сегодня вышло важное обновление безопасности для Еlite-Board 2.2, 2.3. Обновление закрывает довольно неприятную уязвимость, которая при некоторых условиях может привести к утечке хэша пароля администратора админки. В данный момент уязвимость эксплуатируется, и опасности подвержены все сайты с недостаточно сложным паролем на админку.

Обновление можно скачать в личном кабинете. Соблюдать порядок версий не нужно, просто распакуйте файл и загрузите на сайт. После установки обновления обязательно смените пароль администратора и всех модераторов.
Проверьте список блоков в админке на наличие посторонних блоков с типом PHP.

Автор:  Александр Попов [ 23 июл 2019, 14:46 ]
Заголовок сообщения:  Re: Обновление безопасности для Еlite-Board 2.2, 2.3

назрел вопрос, какова максимальная длина пароля на админку? если делаю довольно сложный пароли более 15 символов не сохраняется и со старым уже не зайдешь и с новым приходится все сносить и восстанавливать из бэкапа

Автор:  Geo [ 23 июл 2019, 16:37 ]
Заголовок сообщения:  Re: Обновление безопасности для Еlite-Board 2.2, 2.3

Ограничения на длину пароля нет. В пароле лучше не использовать спецсимволы & " ' < > , пробелы и html теги.
Как сбросить пароль, описано здесь
viewtopic.php?f=3&t=1753&p=16323

Автор:  Валентин [ 24 июл 2019, 06:41 ]
Заголовок сообщения:  Re: Обновление безопасности для Еlite-Board 2.2, 2.3

В личном кабинете отсутствует запись об обновлении.
Последняя от 28.09.2018.

Где взять данное обновления безопасности?

Автор:  Geo [ 24 июл 2019, 17:40 ]
Заголовок сообщения:  Re: Обновление безопасности для Еlite-Board 2.2, 2.3

Забыл добавить в список обновлений для версии 2.2. Сейчас всё есть

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/