search

retailcrm / bitrix-module

Bitrix integration plugin
http://www.retailcrm.ru
MIT License
12 stars 44 forks source link

Ошибка при отключенном модуле Сайты 24 (landing) #322

Closed FireCardinal closed 11 months ago

FireCardinal commented 11 months ago

При отключенном модуле Сайты 24 (landing) невозможно перейти в настройки модуля RetailCrm. Делается mysql запрос и происходит обращение к несуществующей таблице. image

uryvskiy-dima commented 11 months ago

Здравствуйте, модуль Сайты 24 (landing) является обязательным для корректной работы модуля RetailCRM с версии 6.4.3.

Ipatov commented 11 months ago

Модуль Сайты 24 (landing) имеет уязвимость открытую. Его из-за этого отключают. Битрикс выпускал обновление с фиксом, но это обновление не закрыло уязвимость.

uryvskiy-dima commented 11 months ago

Здравствуйте, произвели анализ проблемы с уязвимостью Сайты 24 (landing). Приняли решение переработать функционал валидации валют, таким образом, чтобы не использовать модуль Сайты 24 (landing). На следующей неделе выпустим обновление с исправлением.

uryvskiy-dima commented 11 months ago

Исправление готово, в маркетплейсе будет доступно 13.12.23