الأمان

تحصل كل إضافة وكل قالب يُباع هنا على تصحيحاته الأمنية مدى الحياة. تشرح هذه الصفحة كيفية الإبلاغ عن ثغرة وتعرض التصحيحات المنشورة.

الإبلاغ عن ثغرة

راسلنا على [email protected] مع ذكر:

  • المنتج ومنصته والإصدار المثبت؛
  • خطوات إعادة إنتاج المشكلة؛
  • الأثر الملاحظ أو المحتمل.

نرجو منحنا الوقت لنشر تصحيح قبل أي إفصاح علني. سنبقيك على اطلاع بتقدمه.

هذا العنوان مذكور أيضًا في ملف security.txt.

التصحيحات الأمنية المنشورة

LNK Theme Preview · PrestaShop

تم التصحيح في 1.0.0
  • حراسات index.php في كل مجلد.
  • يُنقّى اسم القالب قبل بناء مسار إلى theme.yml: تُحيَّد محاولات اجتياز المجلدات والبايت الفارغ (مغطّى بالاختبارات).
عرض هذا الإصدار

سلتك

سلتك فارغة.