Zdravim, pokial vas eshop nepouziva system/helper/json.php odporucam ho odstranit zo system/startup.php
a subor vymazat
Viac o zranitelnosti je tu https://www.exploit-db.com/exploits/39679/
a nazorna ukazka tu https://www.youtube.com/watch?v=1Ai09IQK4C0
P.S.> V reporte sa sice pise len o OC2.x ale tyka sa to aj 1.5.x verzie
!!! DOLEZITE !!! bezpecnostna diera v json.php
Re: !!! DOLEZITE !!! bezpecnostna diera v json.php
A ako zistím, či ho používa?SelfMan napísal:Zdravim, pokial vas eshop nepouziva system/helper/json.php
Používam OC verziu 1.5.6.4