首页
学习
活动
专区
工具
TVP
发布

PrestaShop 网站漏洞修复如何修复

PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本,经历了多次的升级,系统使用的人也越来越多,国内使用该系统的外贸公司也很多,...PrestaShop扩展性较高,模板也多,多种货币自由切换,并支持信用卡以及paypal支付,是外贸网站的首选。...就在最近几天,PrestaShop被爆出有远程代码注入漏洞,该漏洞影响范围较光,危害较大,可以上传webshell到网站根目录下。...2018年11月7号PrestaShop官方发布了最新的版本,并修复了网站的漏洞,其中包含了之前被爆出的文件上传漏洞,以及恶意删除图片文件夹的漏洞,该漏洞的利用条件是需要有网站的后台管理权限。...PrestaShop网站漏洞修复与办法 升级PrestaShop的版本到最新版本,设置php.ini的解析功能为off具体是phar.readonly=off,这里设置为关闭,对网站的上传功能加强安全过滤

4K10
您找到你想要的搜索结果了吗?
是的
没有找到

PrestaShop 网站漏洞修复如何修复

PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本,经历了多次的升级,系统使用的人也越来越多,国内使用该系统的外贸公司也很多,...PrestaShop扩展性较高,模板也多,多种货币自由切换,并支持信用卡以及paypal支付,是外贸网站的首选。...就在最近几天,PrestaShop被爆出有远程代码注入漏洞,该漏洞影响范围较光,危害较大,可以上传webshell到网站根目录下。 ?...2018年11月7号PrestaShop官方发布了最新的版本,并修复了网站的漏洞,其中包含了之前被爆出的文件上传漏洞,以及恶意删除图片文件夹的漏洞,该漏洞的利用条件是需要有网站的后台管理权限。...PrestaShop网站漏洞修复与办法 升级PrestaShop的版本到最新版本,设置php.ini的解析功能为off具体是phar.readonly=off,这里设置为关闭,对网站的上传功能加强安全过滤

4.1K20

安装 PrestaShop 1.6 - 详细的安装指南

详细的安装指南 下载和解压 PrestaShop 程序代码包 你可以从 PrestaShop 官方下载最新的版本,下载地址为:http://www.prestashop.com/en/download...你应该会得到一个被命名为 "prestashop_1.6.0.4.zip" 文件,或者与这个文件名结构类似的文件,根据当前 PrestaShop 版本的不同。...希望运行 PrestaShop 安装程序,在浏览器中访问你的 PrestaShop 地址,安装脚本将会自动检测到你的 PrestaShop 程序还没有安装,然后将会引导你到自动安装界面中。...在这个界面中你也可以获得安装帮助文档的链接(http://doc.prestashop.com/)和 PrestaShop 支持的电话号码。...第 2 步:PrestaShop 的许可证 第二个页面是一个非常简单的要求:PrestaShop 是免费的软件同时可以在一些开源许可证下分发。

6.6K50
领券