🛡️ Найденные уязвимости и патчи безопасности

В этом разделе собрана информация об уязвимостях, обнаруженных в наших модулях обмена, и о способах их устранения.

к сведению

Раздел носит уведомительный характер. Мы публикуем здесь сведения об исправленных проблемах безопасности, чтобы каждый владелец сайта мог своевременно защитить своё решение.

Что нужно сделать

Порядок действий зависит от того, активна ли у вас поддержка (подписка на обновления) модуля:

• Поддержка активна. Достаточно просто обновить модуль до последней версии через каталог решений «1С-Битрикс» или из карточки модуля. Все исправления уже входят в актуальную версию.
• Поддержка не активна. Перейдите в раздел нужного модуля ниже — там приведена пошаговая инструкция по применению патча безопасности, который накатывает исправления на уже установленную версию без полного обновления модуля.

подсказка

Патч можно применять на любой установленной версии модуля — правки вносятся по сигнатуре уязвимого кода, а не по версии файла, и безопасны для повторного запуска.

Модули и патчи

МойСклад: Гибкий обмен заказами по API (rbs.moysklad)

Патч безопасности для модуля синхронизации заказов между «1С-Битрикс» и МойСклад.

МойСклад: Синхронизация товаров по API (rbs.moyskladstocks)

Патч безопасности для модуля импорта товаров, остатков и цен из МойСклад.

Остались вопросы?

Если что-то непонятно или нужна помощь с применением патча — напишите нам:

📧 support@despi.ru